Nome do Arquivo | InstaIler.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versão do Scanner | 1.0.211.174 |
Versão do Banco de Dados | 2025-03-24 18:01:05 UTC |
Nenhuma ameaça detectada pelo nosso scanner
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
24537b267dee2e54d10d0f720fb6c215
|
|
SHA1 |
0d247bfa6bb5b80ae604f2fa6feaf9f98a4a8a7d
|
|
SHA256 |
333db75b9668d82b35fb878c7866f26f7af3a4f48e36217d83adc4330f00124e
|
|
SHA512 |
6918637147171c11a981fb2b24fed4497e0447e832e486b71baf417dcdc95dc97a7add7db881312da490a57cc77a0b55764f268127b94bc8b99208c3cc8d9268
|
|
ImpHash |
19e88c2ed1be6909ba2cba8f5e4c0fd0
|
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x0154ecb6 |
Tempo de Compilação | 2025-03-22 19:36:23 |
Soma de Verificação | 0x03ca34a8 (Real: 0x03ca34a7) |
Versão do SO | 6.0 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Caminho PDB | C:\nexe_cache\20.18.1\out\Release\node.pdb |
Assinatura Digital | No valid SignedData structure was found. |
Importações | 13 bibliotecas |
Exportações | 8534 funções |
Recursos | 1 Recursos |
Seções | 5 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
18,485,832 bytes | 18,486,272 bytes | 6.58 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
333AB9E68FA5E7FDBE7D77341E23F8D8 |
.rdata |
0x011a3000 |
43,425,814 bytes | 43,426,304 bytes | 6.29 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
3311F8EEC1A68F357B59FA8C4275C9E1 |
.data |
0x03b0e000 |
2,931,556 bytes | 145,920 bytes | 4.59 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
443DCE39184A39B3BEB137A851875D90 |
.rsrc |
0x03dda000 |
910 bytes | 1,024 bytes | 5.13 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
75086041CEF3FE70A9396AEA03164849 |
.reloc |
0x03ddb000 |
593,264 bytes | 593,408 bytes | 6.66 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
0FB6EDB98EDB6F3FD2E79F516231FC14 |
2 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_MANIFEST | 1 | 822 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante