Gridinsoft Logo
File Icon

A Análise do Arquivo mfc140u.dll (MFCDLL Shared Library - Retail Version)

Atualizado 2 months ago
Verificado por Malaware Check
mfc140u.dll

Análise Técnica

Nome do Arquivo mfc140u.dll
Tipo de Arquivo
PE32 executable (DLL) (console) Intel 80386, for MS Windows
Versão do Scanner 1.0.211.174
Versão do Banco de Dados 2025-03-28 23:01:27 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
4,859,816
Tamanho do Arquivo (bytes)
2025-03-28
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
b9b08655fd277b9685463b7e0b81c937
SHA1
9495bfc34d71c8e496e5bad025ad7a1cb93cb438
SHA256
18fbcf6be38468c4de0300346bf100ff487ce99d3c7e01ea8262bcf45d1755be
SHA512
9b305022d0d1bb03405cc2225c945b92a0f4df79d7ab2af0232e042d1a58a0d50704d61bc880cefd48c4024f00cf351546377bf65fc3189d10856051a6b87255
ImpHash
efb56419c1ba206d8c70e3157d5c83a0

Análise PE

Informações Básicas

▼
Ícone
Hash: f30e35d800487461bbd66a45e881a113
Fuzzy: 4264fc5bbdf36ecdb16f4ebcd2147729
dHash: 00b860f299dc2ed6
Base da Imagem 0x10000000
Ponto de Entrada 0x102b2ea0
Tempo de Compilação 2032-06-18 13:02:19
Soma de Verificação 0x004af535 (Real: 0x004af535)
Versão do SO 6.0
Assinaturas PEiD PE32 executable (DLL) (console) Intel 80386, for MS Windows
Caminho PDB d:\a01\_work\38\s\\binaries\x86ret\bin\i386\\mfc140u.i386.pdb
Assinatura Digital OK
Importações 20 bibliotecas
Exportações 9280 funções
Recursos 801 Recursos
Seções 6 Seções

Informações de Versão

▼
CompanyName Microsoft Corporation
FileDescription MFCDLL Shared Library - Retail Version
FileVersion 14.31.31103.0
InternalName MFC140U.DLL
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename MFC140U.DLL
ProductName Microsoft® Visual Studio®
ProductVersion 14.31.31103.0
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 3,131,820 bytes 3,131,904 bytes 6.45 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 940E5DD1E4D2F096517295871B8E8B15
.data 0x002fe000 57,420 bytes 41,984 bytes 5.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0473F49E5BBF6C6C4D4B817FE032A71D
.idata 0x0030d000 21,296 bytes 21,504 bytes 5.81 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D6D81513987841C9B8DBB9CFD0DD6158
.didat 0x00313000 676 bytes 1,024 bytes 3.63 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A7A607B818AC8DC9A329DDBCB5020F4D
.rsrc 0x00314000 1,414,752 bytes 1,415,168 bytes 7.55 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 73CCB19F788A1393BEDD05E8DB05722E
.reloc 0x0046e000 236,980 bytes 237,056 bytes 6.58 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ C90BBE0E46C65CDBA99D6B6185E9B099
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 801 (1,326,230 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
PNG 553 1,012,317 bytes
76.3%
STYLE_XML 5 83,741 bytes
6.3%
RT_CURSOR 50 14,680 bytes
1.1%
RT_BITMAP 46 158,460 bytes
11.9%
RT_ICON 12 12,256 bytes
0.9%
RT_MENU 1 284 bytes
0%
RT_DIALOG 27 13,124 bytes
1%
RT_STRING 60 29,278 bytes
2.2%
RT_ACCELERATOR 1 24 bytes
0%
RT_GROUP_CURSOR 38 928 bytes
0.1%
RT_GROUP_ICON 4 192 bytes
0%
RT_VERSION 1 872 bytes
0.1%
None 3 74 bytes
0%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto Microsoft® Visual Studio®
Descrição MFCDLL Shared Library - Retail Version
Versão do Arquivo 14.31.31103.0
Nome Original MFC140U.DLL
Data de Assinatura 03:22 PM 01/05/2022 (1249 dias atrás)
Status de Verificação Signed
Assinantes Microsoft Corporation; Microsoft Code Signing PCA 2011; Microsoft Root Certificate Authority 2011
Contra-assinantes Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Nome Interno MFC140U.DLL
Copyright © Microsoft Corporation. All rights reserved.
Resumo da Cadeia de Certificados
Microsoft Corporation #1 Principal
Período de Validade: 2021-09-02 18:33:02 → 2022-09-01 18:33:02
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 02 55 18 1D A4 2E E0 86 FC 15 00 00 00 00 02 55
Microsoft Code Signing PCA 2011 #2 Cadeia
Período de Validade: 2011-07-08 20:59:09 → 2026-07-08 21:09:09
Algoritmo de Assinatura: sha256RSA
Número de Série: 61 0E 90 D2 00 00 00 00 00 03
Microsoft Time-Stamp Service #3 Cadeia
Período de Validade: 2021-10-28 19:27:45 → 2023-01-26 19:27:45
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 01 8E 59 DB 46 00 A8 10 94 CC 00 01 00 00 01 8E
Microsoft Time-Stamp PCA 2010 #4 Cadeia
Período de Validade: 2021-09-30 18:22:25 → 2030-09-30 18:32:25
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware