A Análise do Arquivo TomTomSportsConnectInstaller.exe

Atualizado 1 day ago

Verificado por Malware Check

TomTomSportsConnectInstaller.exe

Análise Técnica

Nome do Arquivo	TomTomSportsConnectInstaller.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.253.174
Versão do Banco de Dados	2026-09-01 15:00:25 UTC

✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

Taxa de Detecção

36,280,120

Tamanho do Arquivo (bytes)

2026-09-01

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	669910b154082894ac6a57e5faae6a42
SHA1	e88966951f2571e1bf12eb1cea0108f47057db76
SHA256	2ffbe86d962deffe1e3e05ce5253c5c99729624fe3f94e9dbfa1dbb189e014a1
SHA512	4b3409f1793fa7448c1dd34ef1b54846d6beac40849759a16871a6beac7e7a11e44c01582dcb09e0f9bb2f4ac6bb3767d45a496ce0883e033c325f554767c194
ImpHash	32f3282581436269b3a75b6675fe3e08

Análise PE

Informações Básicas

▼

Ícone	Hash: 814371d15c0c5efb447a57e59800d760 Fuzzy: 6abe4defd1ebc7553a1d286453d7c599 dHash: 70d8cccec4ecf070
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x004039e3`
Tempo de Compilação	2012-02-24 19:19:59
Soma de Verificação	0x0229e0e7 (Real: 0x0229e0e7)
Versão do SO	5.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	OK
Importações	8 bibliotecas KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Exportações	0 funções
Recursos	10 Recursos
Seções	6 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	28,432 bytes	28,672 bytes	6.50 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F569E353AF0ED51BF4C216FAA9BED4E7`
`.rdata`	`0x00008000`	10,898 bytes	11,264 bytes	4.39 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`91EEE43954E068E650F7B73A8B0E6915`
`.data`	`0x0000b000`	425,660 bytes	512 bytes	1.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DB9F7ACBF1C3DDFE255077B699955DFA`
`.ndata`	`0x00073000`	577,536 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00100000`	46,760 bytes	47,104 bytes	7.14 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`25963A88EAA50E73571191341A5F5122`
`.reloc`	`0x0010c000`	3,978 bytes	4,096 bytes	7.92 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`3DE1D2A44C83E929CFD283909789BAA2`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 10 (46,156 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	5	44,114 bytes	95.6%
RT_DIALOG	3	998 bytes	2.2%
RT_GROUP_ICON	1	76 bytes	0.2%
RT_MANIFEST	1	968 bytes	2.1%

Análise da Cadeia de Certificados

▼

Certificado Information

Data de Assinatura	01:17 PM 09/03/2018 (2921 dias atrás)
Status de Verificação	Signed
Assinantes	TomTom International BV; Symantec Class 3 SHA256 Code Signing CA; VeriSign
Contra-assinantes	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA

Resumo da Cadeia de Certificados

TomTom International BV #1 Principal

Período de Validade: 2017-01-02 00:00:00 → 2020-01-31 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 1A F5 31 CA 70 78 AA EE AD 41 E7 67 33 66 8F C4

Symantec Class 3 SHA256 Code Signing CA #2 Cadeia

Período de Validade: 2013-12-10 00:00:00 → 2023-12-09 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 3D 78 D7 F9 76 49 60 B2 61 7D F4 F0 1E CA 86 2A

Symantec Time Stamping Services CA - G2 #3 Cadeia

Período de Validade: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

Algoritmo de Assinatura: sha1RSA

Número de Série: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #4 Cadeia

Período de Validade: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

Algoritmo de Assinatura: sha1RSA

Número de Série: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

Symantec SHA256 TimeStamping CA #5 Cadeia

Período de Validade: 2016-01-12 00:00:00 → 2031-01-11 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 7B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 12

Symantec SHA256 TimeStamping Signer - G2 #6 Cadeia

Período de Validade: 2017-01-02 00:00:00 → 2028-04-01 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 54 58 F2 AA D7 41 D6 44 BC 84 A9 7B A0 96 52 E6

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

1
Verificações Rápidas Semanais: Coloque um lembrete para rodar uma verificação todo domingo. A maioria das infecções é detectada na primeira semana, então verificações regulares dão tranquilidade.
2
Atualize Tudo: Aqueles pop-ups de atualização irritantes existem por uma razão — eles corrigem falhas de segurança. Windows, navegadores, Adobe, Java — mantenha todos atualizados.
3
Baixe com Inteligência: Fique em sites oficiais e lojas de aplicativos. Se uma versão "gratuita" de software pago parece boa demais para ser verdade, provavelmente vem com extras indesejados.
4
Pense Antes de Clicar: Malware adora anexos de e-mail e links "urgentes". Mesmo que um e-mail pareça ser do seu banco ou de um amigo, verifique solicitações suspeitas por outro canal.

Proteção Proativa

Este arquivo parece limpo agora, mas isso não significa que você deve baixar a guarda. Novo malware aparece diariamente, e até arquivos legítimos podem ser comprometidos após o download. Na dúvida, verifique a fonte e procure uma assinatura digital.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Signed in via Gridinsoft Portal · View profile

Sua Pontuação para

5 4 3 2 1

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora