Nome do Arquivo | aitstatic.exe |
Tipo de Arquivo |
PE32+ executable (console) x86-64, for MS Windows
|
Versão do Scanner | 1.0.221.174 |
Versão do Banco de Dados | 2025-07-25 03:00:34 UTC |
Nenhuma ameaça detectada pelo nosso scanner
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
1e678a980b7f5a506d3832422d43f9dd
|
|
SHA1 |
bdd7159bdd1864dc3b83318230846c03fcdfd226
|
|
SHA256 |
10405f94feb20f164337e35919324c191dd6129a849ee4961e79e0c0d793599b
|
|
SHA512 |
b6d6c75e3d56e99c1c719d0a1bbb68da8ace84d857ae6f62dacc2b9048e6ed9b6cfafc67e25bf3a023ff897614e4623af613fd30dd6f1148c2b0c9cc4874f458
|
|
ImpHash |
f890e50734f98bd9d91e6edd4171ed5a
|
Base da Imagem | 0x140000000 |
Ponto de Entrada | 0x14002b510 |
Tempo de Compilação | 1972-10-04 12:57:24 |
Soma de Verificação | 0x00328eba (Real: 0x00328eba) |
Versão do SO | 10.0 |
Assinaturas PEiD |
PE32+ executable (console) x86-64, for MS Windows
|
Caminho PDB | AitStatic.pdb |
Assinatura Digital | No valid SignedData structure was found. |
Importações |
8 bibliotecas
KERNEL32, msvcrt, ntdll, ole32, OLEAUT32, ADVAPI32, SHLWAPI, mscoree |
Exportações | 4 funções |
Recursos | 2 Recursos |
Seções | 7 Seções |
CompanyName | Microsoft Corporation |
FileDescription | Application Impact Telemetry Static Analyzer |
FileVersion | 10.0.19041.6157 (WinBuild.160101.0800) |
InternalName | |
LegalCopyright | © Microsoft Corporation. All rights reserved. |
OriginalFilename | |
ProductName | Microsoft® Windows® Operating System |
ProductVersion | 10.0.19041.6157 |
Translation | 0x0409 0x04b0 |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
182,863 bytes | 183,296 bytes | 6.36 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
77849B56C74487988B8C62767EF7D5B6 |
.rdata |
0x0002e000 |
1,217,716 bytes | 1,218,048 bytes | 4.96 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
97ADDE47B0CC40801497DA81E381D4C1 |
.data |
0x00158000 |
1,802,384 bytes | 1,797,632 bytes | 7.74 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
AED0C66F6C2ED7ED4F36CF76F4489F98 |
.pdata |
0x00311000 |
5,880 bytes | 6,144 bytes | 5.27 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
6E302D27A085B907CE7187BD8ABD5934 |
.didat |
0x00313000 |
48 bytes | 512 bytes | 0.36 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
9B24CF467211620BFB9B4072935D4A6D |
.rsrc |
0x00314000 |
2,728 bytes | 3,072 bytes | 4.62 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
DA04FEFBD13F9079D03AC87AF9CA102E |
.reloc |
0x00315000 |
52,608 bytes | 52,736 bytes | 5.43 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
064D58251B4FD093027222AF686C7BCC |
1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_VERSION | 1 | 920 bytes | |
RT_MANIFEST | 1 | 1,644 bytes |
Produto | Microsoft® Windows® Operating System |
Descrição | Application Impact Telemetry Static Analyzer |
Versão do Arquivo | 10.0.19041.6157 (WinBuild.160101.0800) |
Copyright | © Microsoft Corporation. All rights reserved. |
✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante