Gridinsoft Logo
File Icon

A Análise do Arquivo fg803p.exe (Freegate)

Atualizado 3 days ago
Verificado por Malware Check
fg803p.exe

Análise Técnica

Nome do Arquivo fg803p.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.220.174
Versão do Banco de Dados 2025-07-16 18:00:26 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
7,673,336
Tamanho do Arquivo (bytes)
2025-07-16
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
cc647e017f4c9af6b426bccd05f79499
SHA1
e8db4870596a60f9e92235da06c52f83c14fa0a9
SHA256
242d6a038ae70f1a200b1dd3a5e9fbd842046788f83b0b7874a1a13f2a4622ca
SHA512
85e2c02500057ea5c63f17e5101ab72ebe3650969c2afe45e1d7443c0461e9004266cf7c486e7910bc68d0ee43508854ab31ec95c086a5e91f7baebe3e2597f4
ImpHash
93804b9619ebd9226281b8ea3875e134

Análise PE

Informações Básicas

▼
Ícone
Hash: b337a9b77b12fe6fbee3bf9e8b64151f
Fuzzy: 44a90cf2abc1d70dfa944fd50efbfcb8
dHash: 70c8e2e372d0686a
Base da Imagem 0x00400000
Ponto de Entrada 0x01320058
Tempo de Compilação 2025-06-24 03:34:42
Soma de Verificação 0x0075348d (Real: 0x0075348d)
Versão do SO 5.1
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital OK
Importações 25 bibliotecas
Exportações 0 funções
Recursos 10 Recursos
Seções 12 Seções

Informações de Versão

▼
Comments
CompanyName Dynamic Internet Technology, Inc.
FileDescription Freegate
FileVersion 8, 0, 3, 0
InternalName Freegate.exe
LegalCopyright Copyright (C) 2002 - 2021
LegalTrademarks
OriginalFilename
PrivateBuild
ProductName
ProductVersion 0, 0, 0, 0
SpecialBuild
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
0x00001000 6,413,768 bytes 3,019,776 bytes 7.99 (Empacotado/Criptografado) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C5A4D465FA730FC81400712DC35EDACD
0x0061f000 1,612,232 bytes 573,952 bytes 7.96 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ DFD2E8EFEF687C187382DE592F9FB924
0x007a9000 610,232 bytes 245,248 bytes 7.94 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7BDCD23E1AC0E78DEA74D18BCAB35EB7
0x0083e000 143,728 bytes 41,984 bytes 7.93 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A30FCACAA91EA5DD1BF70EA237B27049
0x00862000 28 bytes 512 bytes 0.48 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 106EAD88A8A2939A7EB3455A151A9C0F
0x00863000 9 bytes 512 bytes 0.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4F2A7C137C193582464FA7FB938452EE
0x00864000 1,235,848 bytes 171,008 bytes 7.99 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 44E3707CD3157D75A2720A41EE208A42
.idata 0x00992000 4,096 bytes 1,536 bytes 3.97 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C8B21ECFF6F0B943393D203CD03356B0
.tls 0x00993000 4,096 bytes 512 bytes 0.17 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4473AD63F9D7E4EA10A110950385B982
.rsrc 0x00994000 283,136 bytes 283,136 bytes 3.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 36987462B15C0C06E7C7F778D9298534
.themida 0x009da000 5,529,600 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.boot 0x00f20000 3,321,856 bytes 3,321,856 bytes 7.96 (Empacotado/Criptografado) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ EE0FFE4436DD6137308720EA7758EB09
Alerta de Análise de Entropia

6 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼
Total de Recursos: 10 (282,070 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 6 280,368 bytes
99.4%
RT_STRING 1 220 bytes
0.1%
RT_GROUP_ICON 1 90 bytes
0%
RT_VERSION 1 844 bytes
0.3%
RT_MANIFEST 1 548 bytes
0.2%

Análise da Cadeia de Certificados

▼
Certificado Information
Descrição Freegate
Versão do Arquivo 8, 0, 3, 0
Data de Assinatura 03:35 AM 06/24/2025 (25 dias atrás)
Status de Verificação Signed
Assinantes Dynamic Internet Technology Inc.; GlobalSign GCC R45 CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign Root CA - R3
Contra-assinantes Globalsign TSA for CodeSign1 - R6; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
Nome Interno Freegate.exe
Copyright Copyright (C) 2002 - 2021
Resumo da Cadeia de Certificados
GlobalSign Code Signing Root R45 #1 Principal
Período de Validade: 2020-07-28 00:00:00 → 2029-03-18 00:00:00
Algoritmo de Assinatura: sha384RSA
Número de Série: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54
GlobalSign GCC R45 CodeSigning CA 2020 #2 Cadeia
Período de Validade: 2020-07-28 00:00:00 → 2030-07-28 00:00:00
Algoritmo de Assinatura: sha256RSA
Número de Série: 77 BD 0E 03 A1 B7 08 F8 54 AB 06 72 10 D9 04 47
Dynamic Internet Technology Inc. #3 Cadeia
Período de Validade: 2022-09-26 20:04:19 → 2025-11-25 18:41:17
Algoritmo de Assinatura: sha256RSA
Número de Série: 41 20 B2 A2 48 EA A7 61 4C 9D 2D E7
Globalsign TSA for CodeSign1 - R6 #4 Cadeia
Período de Validade: 2025-04-11 14:47:39 → 2034-12-10 00:00:00
Algoritmo de Assinatura: sha384RSA
Número de Série: 01 00 0B 20 05 B3 94 07 62 DB 3E 36 79 94 9B A9
GlobalSign Timestamping CA - SHA384 - G4 #5 Cadeia
Período de Validade: 2018-06-20 00:00:00 → 2034-12-10 00:00:00
Algoritmo de Assinatura: sha384RSA
Número de Série: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74
GlobalSign #6 Cadeia
Período de Validade: 2014-12-10 00:00:00 → 2034-12-10 00:00:00
Algoritmo de Assinatura: sha384RSA
Número de Série: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware