A Análise de Malware do Arquivo EditorDattilo exe GC

A Análise do Arquivo EditorDattilo.exe

Atualizado 1 month ago

Verificado por Malaware Check

EditorDattilo.exe

Tipo de Hash	Valor	Ação
MD5	c2cbfb9e9f2dbc6f9630fd3b2e5ec4d0
SHA1	753686ebf645da1f595ea077d3b181f0de294c4e
SHA256	3a7601cd958bef272207963f1941a09084dd173454543a3a7825b2e5d89ae6ee
SHA512	9d42271df5adc3cd1ac88068e1ef3802d7a3a0809056c08f137648b4db5297151da5be1e7faebb88ac35e031e6edf5f01d56667ef3c01f65d48816a8a411b61d
ImpHash	4297bbc367c4885de498adcc8c7ab8db

Tipo de Hash

Valor

Ação

MD5

c2cbfb9e9f2dbc6f9630fd3b2e5ec4d0

SHA1

753686ebf645da1f595ea077d3b181f0de294c4e

SHA256

3a7601cd958bef272207963f1941a09084dd173454543a3a7825b2e5d89ae6ee

SHA512

9d42271df5adc3cd1ac88068e1ef3802d7a3a0809056c08f137648b4db5297151da5be1e7faebb88ac35e031e6edf5f01d56667ef3c01f65d48816a8a411b61d

ImpHash

4297bbc367c4885de498adcc8c7ab8db

Análise PE

Informações Básicas

▼

Ícone	Hash: 11df2fb35c46f41c027eb6a42bab0dc9 Fuzzy: cc6b76660fd46be1478a525335fa9fff dHash: f4e0dcd4dce6c0dc
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00423130`
Tempo de Compilação	2007-04-01 08:43:49
Soma de Verificação	0x00000000 (Real: 0x0000ba97)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Assinatura Digital	No valid SignedData structure was found.
Importações	2 bibliotecas KERNEL32, MSVBVM60
Exportações	0 funções
Recursos	15 Recursos
Seções	3 Seções

Informações de Versão

▼

Translation	0x0410 0x04b0
Comments	Editor di frasi per il programma TutoreDattilo (vers. multilingue)
CompanyName	GC
LegalCopyright	GC
LegalTrademarks	GC
ProductName	EditorDattilo
FileVersion	3.00
ProductVersion	3.00
InternalName	EditorDattilo
OriginalFilename	EditorDattilo.exe

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`UPX0`	`0x00001000`	102,400 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x0001a000`	40,960 bytes	37,888 bytes	7.87 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DE2A1FDE24CCF785283B53B18DCEF469`
`.rsrc`	`0x00024000`	8,192 bytes	8,192 bytes	3.59 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EB6E2C3510C9D59D5EC946451D533458`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 15 (8,102 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
SOUND	1	1,046 bytes	12.9%
RT_CURSOR	1	308 bytes	3.8%
RT_ICON	5	5,192 bytes	64.1%
RT_GROUP_CURSOR	1	20 bytes	0.2%
RT_GROUP_ICON	5	100 bytes	1.2%
RT_VERSION	1	800 bytes	9.9%
RT_MANIFEST	1	636 bytes	7.8%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	EditorDattilo
Versão do Arquivo	3.00
Nome Original	EditorDattilo.exe
Nome Interno	EditorDattilo
Copyright	GC

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Nome do Arquivo	EditorDattilo.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Versão do Scanner	1.0.216.174
Versão do Banco de Dados	2025-05-05 09:00:16 UTC