A Análise de Malware do Arquivo NETFXSBS10 exe (Microsoft NET Installation Hook) Microsoft Corporation
Gridinsoft Logo

A Análise do Arquivo NETFXSBS10.exe (Microsoft .NET Installation Hook)

Atualizado 1 year ago
Verificado por Malware Check
NETFXSBS10.exe

Análise Técnica

Nome do Arquivo NETFXSBS10.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.144.174
Versão do Banco de Dados 2023-10-29 00:02:52 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
87,824
Tamanho do Arquivo (bytes)
2023-10-29
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
35a46b09b9d24c5d016551cbdb4b54c0
SHA1
8ac70f2616eb26e70c3cade0baed3994d9f60a5d
SHA256
246d976fbbbf12bce8e095d490d742378b153f96433e7929e6960c5e7453501c
SHA512
b81db02cf0e15b249cbfe6afc5ce42c3354e8dd5ef079b599701841350c2ebaa255876a59078fcc2003cbdb55bd5b8ab798704234de0d2897c386c436ee472de
ImpHash
101c57b0c9b86bb8d44f712960074bd8

Análise PE

Informações Básicas

▼
Base da Imagem 0x10000000
Ponto de Entrada 0x100042dc
Tempo de Compilação 2012-02-16 23:52:43
Soma de Verificação 0x00018d06 (Real: 0x00018d06)
Versão do SO 5.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB NETFXSBS10.pdb
Assinatura Digital OK
Importações 3 bibliotecas
ADVAPI32, KERNEL32, SHLWAPI
Exportações 0 funções
Recursos 2 Recursos
Seções 4 Seções

Assinaturas Digitais

▼
Microsoft Code Signing PCA Microsoft Corporation (US)
Microsoft Time-Stamp PCA Microsoft Corporation (US)
Microsoft Root Certificate Authority Microsoft Corporation (US)
Microsoft Root Certificate Authority Microsoft Corporation (US)

Informações de Versão

▼
CompanyName Microsoft Corporation
FileDescription Microsoft .NET Installation Hook
FileVersion 4.0.41208.0 (Main.041208-0000)
InternalName NETFXSBS10.exe
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename NETFXSBS10.exe
ProductName Microsoft® .NET Framework
ProductVersion 4.0.41208.0
Comments Flavor=Retail
PrivateBuild DDBLD542
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 66,882 bytes 67,072 bytes 6.57 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 3B89AC49C1BCDF6013594F1FA826527A
.data 0x00012000 11,464 bytes 4,608 bytes 2.19 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 3D346D3F2BD09D7778A8C5FE2550B20D
.rsrc 0x00015000 1,588 bytes 2,048 bytes 4.57 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 625A13F1CE6481BD6CBC114174313C93
.reloc 0x00016000 5,858 bytes 6,144 bytes 4.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 3F7DEC3E409C0CFADA2448219104DE5A
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 2 (1,428 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_VERSION 1 1,016 bytes
71.1%
RT_MANIFEST 1 412 bytes
28.9%

Análise da Cadeia de Certificados

▼
Certificado #1
Assunto Microsoft Corporation
Microsoft Corporation
US
Emissor Microsoft Code Signing PCA
Número de Série 458566884159955876708458
Certificado #2
Assunto Microsoft Time-Stamp Service
Microsoft Corporation
US
Emissor Microsoft Time-Stamp PCA
Número de Série 458163166852659596492826
Certificado #3
Assunto Microsoft Time-Stamp PCA
Microsoft Corporation
US
Emissor Microsoft Root Certificate Authority
Número de Série 458482885834455929323548
Certificado #4
Assunto Microsoft Code Signing PCA
Microsoft Corporation
US
Emissor Microsoft Root Certificate Authority
Número de Série 458457517902179881451532
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware