A Análise de Malware do Arquivo rustdesk 1 4 2 x86 64 exe
Gridinsoft Logo
File Icon

A Análise do Arquivo rustdesk-1.4.2-x86_64.exe

Análise Técnica

Nome do Arquivo rustdesk-1.4.2-x86_64.exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.226.174
Versão do Banco de Dados 2025-10-02 18:00:26 UTC

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
23,233,536
Tamanho do Arquivo (bytes)
2025-10-02
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
8af607c7509e97e8b947692bfa4a523b
SHA1
16a0f3f27e7b267b66b46e753578388f641fb148
SHA256
1ddf6fea13bcf31d497fd14c9892870857200edc86926c33066cd0e7143ba4e4
SHA512
5f3878b79328ffe17f4b0ba96610d069ccf8ff2210ff252877b43a0a8233513724a14193e75cfce3d67bc9f96a11d5d5503451824e56006bd2dc0c3c1294025e
ImpHash
35d3e3f3888cbf765e960b98bdc2948a

Análise PE

Informações Básicas

Ícone
Hash: c663bb44b0d60e14305c592e436929f1
Fuzzy: 241ebdae74390073c2c1db6798b24f71
dHash: 8c0773696131068e
Base da Imagem 0x140000000
Ponto de Entrada 0x14004ab58
Tempo de Compilação 2025-10-02 14:23:36
Soma de Verificação 0x00000000 (Real: 0x01631515)
Versão do SO 6.0
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Assinatura Digital No valid SignedData structure was found.
Importações 11 bibliotecas
Exportações 0 funções
Recursos 8 Recursos
Seções 7 Seções

Informações de Versão

LegalCopyright Copyright © 2025 Purslane Ltd. All rights reserved.
OriginalFilename rustdesk.exe
FileVersion 1.4.2
FileDescription RustDesk Remote Desktop
ProductVersion 1.4.2
ProductName RustDesk
Translation 0x0409 0x04b0

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 364,592 bytes 365,056 bytes 6.42 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ CF9A1FCB082599A807B5A60C4E65BCDB
.rdata 0x0005b000 22,745,114 bytes 22,745,600 bytes 8.00 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 40F5FC88CC118D747201FD0A4BA86810
.data 0x0160d000 7,544 bytes 3,072 bytes 2.06 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 5CC43FCD7D44B246C1CE46B9BE015A97
.pdata 0x0160f000 12,024 bytes 12,288 bytes 5.83 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A626543E6A524BF31C962B5779FCD52D
.fptable 0x01612000 256 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x01613000 102,208 bytes 102,400 bytes 2.64 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B70D08EEF9A0F720C1C4293C7EAB34D3
.reloc 0x0162c000 3,300 bytes 3,584 bytes 5.31 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ F703BD80961C6206F1BCA50739170FD6
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

Total de Recursos: 8 (101,699 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 5 99,592 bytes
97.9%
RT_GROUP_ICON 1 76 bytes
0.1%
RT_VERSION 1 660 bytes
0.6%
RT_MANIFEST 1 1,371 bytes
1.3%

Análise da Cadeia de Certificados

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Gridinsoft Anti-Malware