Gridinsoft Logo
File Icon

A Análise do Arquivo Set-up.exe (WindowBlinds 11 Configuration App)

Atualizado 2 days ago
Verificado por Malware Check
Set-up.exe

Análise Técnica

Nome do Arquivo Set-up.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.219.174
Versão do Banco de Dados 2025-07-01 02:00:27 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
3,465,376
Tamanho do Arquivo (bytes)
2025-07-01
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
bf6e5353c61444ac4e7d7cb0b804373d
SHA1
638444fda92970ea65b20bea7e466a3abf31d956
SHA256
19d78cd26cbfeb0800508063359f149f271fd7904d1ee0983ec24ba9efcb11e5
SHA512
b28462b172717e32ad7faf493d4cf57d865e7ce3c653251c06f4f3ca19edd738479f095297ef1847897b0a69317ff77f85f5f98f9113438b3f546745422ef65f
ImpHash
0ca9ef463e6f0bfc619e014eee44bd21

Análise PE

Informações Básicas

▼
Ícone
Hash: 37f22dadad24e53a2c5353cbc60ae5b7
Fuzzy: 5882282572745e6a98b0c01fee94f12d
dHash: b4aa1a3c2c5c98a2
Base da Imagem 0x00400000
Ponto de Entrada 0x005e8587
Tempo de Compilação 2025-01-16 17:13:50
Soma de Verificação 0x0035927c (Real: 0x0035927c)
Versão do SO 6.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB G:\Moved\WB\8\ThreeConfig\Release\SevenConfig.pdb
Assinatura Digital OK
Importações 23 bibliotecas
Exportações 0 funções
Recursos 127 Recursos
Seções 5 Seções

Informações de Versão

▼
CompanyName Stardock Software, Inc
FileDescription WindowBlinds 11 Configuration App
FileVersion 11.0.4.0
InternalName WB11Config
LegalCopyright Copyright (C) 2025 Stardock Software, Inc
OriginalFilename WB11Config.exe
ProductName Stardock WindowBlinds 11
ProductVersion 11.0.4.0
Translation 0x0809 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 2,239,212 bytes 2,239,488 bytes 6.54 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ E68FC2CD79134E8D7CAC407DF0C1F98B
.rdata 0x00224000 458,708 bytes 458,752 bytes 5.04 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2954BE7D3DD039E4A60EF1F2EBF2C606
.data 0x00294000 70,440 bytes 27,136 bytes 4.70 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 5AB92FDD2FB7E91B5EBDC0489A35BED3
.rsrc 0x002a6000 467,552 bytes 467,968 bytes 5.41 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D2B11A149EB9089A969C1CC8092EC43A
.reloc 0x00319000 200,440 bytes 200,704 bytes 6.65 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ FC83ACC06A744FC1A80FE2F28D58F50B
Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 127 (460,627 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
AFX_DIALOG_LAYOUT 12 24 bytes
0%
PNG 3 24,958 bytes
5.4%
RT_CURSOR 17 7,020 bytes
1.5%
RT_BITMAP 10 190,212 bytes
41.3%
RT_ICON 5 190,247 bytes
41.3%
RT_MENU 1 108 bytes
0%
RT_DIALOG 44 38,016 bytes
8.3%
RT_STRING 15 6,996 bytes
1.5%
RT_GROUP_CURSOR 16 334 bytes
0.1%
RT_GROUP_ICON 1 76 bytes
0%
RT_VERSION 1 848 bytes
0.2%
RT_MANIFEST 1 1,551 bytes
0.3%
None 1 237 bytes
0.1%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto Stardock WindowBlinds 11
Descrição WindowBlinds 11 Configuration App
Versão do Arquivo 11.0.4.0
Nome Original WB11Config.exe
Data de Assinatura 05:16 PM 01/16/2025 (167 dias atrás)
Status de Verificação Signed
Assinantes STARDOCK SYSTEMS, INC.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4
Contra-assinantes Sectigo Public Time Stamping Signer R35; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46
Nome Interno WB11Config
Copyright Copyright (C) 2025 Stardock Software, Inc
Resumo da Cadeia de Certificados
Sectigo Public Time Stamping CA R36 #1 Principal
Período de Validade: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F
Sectigo Public Time Stamping Signer R35 #2 Cadeia
Período de Validade: 2024-01-15 00:00:00 → 2035-04-14 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 3A 52 6A 2C 84 CE 55 E6 1D 65 FC CC 12 D8 E9 89
Sectigo Public Time Stamping Root R46 #3 Cadeia
Período de Validade: 2021-03-22 00:00:00 → 2038-01-18 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #4 Cadeia
Período de Validade: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
STARDOCK SYSTEMS, INC. #5 Cadeia
Período de Validade: 2022-03-01 00:00:00 → 2025-04-23 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 02 92 61 FA 48 6B 16 10 71 3A 4C B9 EC 7E 6C 42
DigiCert Timestamp 2024 #6 Cadeia
Período de Validade: 2024-09-26 00:00:00 → 2035-11-25 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #7 Cadeia
Período de Validade: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted Root G4 #8 Cadeia
Período de Validade: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware