A Análise de Malware do Arquivo GridinSoftTools exe Gridinsoft LLC
Gridinsoft Logo
File Icon

A Análise do Arquivo GridinSoftTools.exe

Análise Técnica

Nome do Arquivo GridinSoftTools.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.215.174
Versão do Banco de Dados 2025-04-23 06:00:16 UTC

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
655,872
Tamanho do Arquivo (bytes)
2025-04-23
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
2f14f93a04da51990f1fc4c7b1379703
SHA1
46bf9654e0946672bce0773f1725f5e38c55e02d
SHA256
254f2fe57c4983c3dbc2b470c770aabc4dfc2099ce19e37c5d766b9ffb11910b
SHA512
90f62667587cb771a3b0a1037b176798a96806a368b86c54e7774b012c3e3e0d8392171d28f1076025fb961577d7812c5d40abf6333237b2ee3824431d23379a
ImpHash
dc73a9bd8de0fd640549c85ac4089b87

Análise PE

Informações Básicas

Ícone
Hash: 9c66fdb05eaa401ac164c4a484f0b6d8
Fuzzy: 9d8f93ffe6f21433a6a83d364d31ac23
dHash: 38f4faf8f0d88638
Base da Imagem 0x00400000
Ponto de Entrada 0x0040102b
Tempo de Compilação 2012-12-21 20:59:46
Soma de Verificação 0x000aae07 (Real: 0x000aae07)
Versão do SO 5.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital No valid SignedData structure was found.
Importações 1 bibliotecas
kernel32
Exportações 0 funções
Recursos 5 Recursos
Seções 5 Seções

Informações de Versão

FileVersion 4.3.59.5851
ProductVersion 4.3.59.5851
OriginalFilename GridinSoftTools.exe
InternalName GridinSoftTools.exe
FileDescription GridinSoft Tools
CompanyName Gridinsoft LLC
LegalCopyright © Gridinsoft LLC, 2025
ProductName Gridinsoft® Tools
Comments
LegalTrademarks Gridinsoft®
Translation 0x0409 0x04e4

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 502 bytes 512 bytes 5.06 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 4C584307E5AA70F515EE8C3D942E5F6C
.rdata 0x00002000 472 bytes 512 bytes 4.27 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E5AA65265E17D8A1B524ADBC10C0A1AD
.data 0x00003000 52 bytes 512 bytes 0.57 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F8FEDF1BE1122FF5CD0E5B4716311CC5
.rsrc 0x00004000 652,696 bytes 652,800 bytes 8.00 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F6DE6C5D8B0CBA0C2E9EB5D76DBE06CD
.reloc 0x000a4000 82 bytes 512 bytes 0.74 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 2E6554FFC943448B686D85AD68F9EC9A
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

Total de Recursos: 5 (652,281 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 1 18,113 bytes
2.8%
RT_RCDATA 1 631,808 bytes
96.9%
RT_GROUP_ICON 1 20 bytes
0%
RT_VERSION 1 872 bytes
0.1%
RT_MANIFEST 1 1,468 bytes
0.2%

Análise da Cadeia de Certificados

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware