A Análise de Malware do Arquivo KickassUndelete 1 5 5 exe (KickassUndelete) Joey Scarr

A Análise do Arquivo KickassUndelete_1.5.5.exe (KickassUndelete)

Atualizado 1 month ago

Verificado por Malaware Check

KickassUndelete_1.5.5.exe

Tipo de Hash	Valor	Ação
MD5	d4367e343e16c4c15040a62690fd14b6
SHA1	5028eec50a290557b64e94818af272178f296ea4
SHA256	38d4a7d6e5b27327ea833ca54f125e0afe86e2e1bfc47bfd0984049221f7258d
SHA512	fc03c1e1c330f69f258bd50ca38fc3925f24a872e07b86cb577a8d35dac9e7006e25d38be62e3cfe8b64cdf7e566e3eab291134ee9ef1bf5a1f3a4d7fc5d45db
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

Tipo de Hash

Valor

Ação

MD5

d4367e343e16c4c15040a62690fd14b6

SHA1

5028eec50a290557b64e94818af272178f296ea4

SHA256

38d4a7d6e5b27327ea833ca54f125e0afe86e2e1bfc47bfd0984049221f7258d

SHA512

fc03c1e1c330f69f258bd50ca38fc3925f24a872e07b86cb577a8d35dac9e7006e25d38be62e3cfe8b64cdf7e566e3eab291134ee9ef1bf5a1f3a4d7fc5d45db

ImpHash

f34d5f2d4577ed6d9ceec516c1f5a744

Análise PE

Informações Básicas

▼

Ícone	Hash: dffa9a12a809b8d11e6fadea7006a283 Fuzzy: 4230fcd9fe2051d608a0796badcd01b0 dHash: d8c4c4cad0b4c894
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0042deba`
Tempo de Compilação	2018-12-10 06:23:18
Soma de Verificação	0x00000000 (Real: 0x0003dffd)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
Caminho PDB	`F:\Projects\kickassundelete-git\temp\KickassUndelete.pdb`
Assinatura Digital	No valid SignedData structure was found.
Importações	1 bibliotecas mscoree
Exportações	0 funções
Recursos	6 Recursos
Seções	3 Seções

Informações de Versão

▼

Translation	0x0000 0x04b0
CompanyName	Joey Scarr
FileDescription	KickassUndelete
FileVersion	1.5.5.0
InternalName	KickassUndelete.exe
LegalCopyright	Copyright © Joey Scarr 2018
OriginalFilename	KickassUndelete.exe
ProductName	KickassUndelete
ProductVersion	1.5.5.0
Assembly Version	1.5.5.0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00002000`	180,029 bytes	180,224 bytes	6.05 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`38CAC7838C196B719DE0965CB8D1801C`
`.rsrc`	`0x0002e000`	16,782 bytes	16,896 bytes	4.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`02C2C5C664410B86F2E2C2232E41C4AE`
`.reloc`	`0x00034000`	12 bytes	512 bytes	0.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`45647A3B0C814366A035A10B7D8FB8B9`

Análise de Recursos

▼

Total de Recursos: 6 (16,382 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	3	15,032 bytes	91.8%
RT_GROUP_ICON	1	48 bytes	0.3%
RT_VERSION	1	812 bytes	5%
RT_MANIFEST	1	490 bytes	3%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	KickassUndelete
Descrição	KickassUndelete
Versão do Arquivo	1.5.5.0
Nome Original	KickassUndelete.exe
Nome Interno	KickassUndelete.exe
Copyright	Copyright © Joey Scarr 2018

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Nome do Arquivo	KickassUndelete_1.5.5.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Versão do Scanner	1.0.216.174
Versão do Banco de Dados	2025-05-02 23:00:11 UTC