Gridinsoft Logo

A Análise do Arquivo rpcnsh.dll (RPC Netshell Helper)

Atualizado 2 months ago
Verificado por Malaware Check
rpcnsh.dll

Análise Técnica

Nome do Arquivo rpcnsh.dll
Tipo de Arquivo
PE32+ executable (DLL) (console) x86-64, for MS Windows
Versão do Scanner 1.0.210.174
Versão do Banco de Dados 2025-03-12 22:00:46 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
34,304
Tamanho do Arquivo (bytes)
2025-03-12
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
a2d21fe489cb05944242dcef471961b1
SHA1
5a4db1023fa4f185e6e77aad7c33529e9d3ae7eb
SHA256
3f95a8a047abae82dded674b4845ad1a4cdd1c925cbaaeb641055e348cb17e12
SHA512
e1e9d8577e6dc66ba0c77479e213bb846614819617002e0bc3cb2d72c5e6c39ab439d6bb35d12a5ff4709ea71512f1b1b690ddc684b6fb5432fb921c0a20c8bf
ImpHash
00ce5d3d7014818cc40866bdfd22be77

Análise PE

Informações Básicas

▼
Base da Imagem 0x180000000
Ponto de Entrada 0x180004510
Tempo de Compilação 2094-11-04 10:30:51
Soma de Verificação 0x0000bc69 (Real: 0x0000bc69)
Versão do SO 10.0
Assinaturas PEiD PE32+ executable (DLL) (console) x86-64, for MS Windows
Caminho PDB rpcnsh.pdb
Assinatura Digital No valid SignedData structure was found.
Importações 9 bibliotecas
msvcrt, ntdll, NETSH, WS2_32, ADVAPI32, IPHLPAPI, KERNEL32, RPCRT4, fwpuclnt
Exportações 1 funções
Recursos 2 Recursos
Seções 6 Seções

Informações de Versão

▼
CompanyName Microsoft Corporation
FileDescription RPC Netshell Helper
FileVersion 10.0.19041.4957 (WinBuild.160101.0800)
InternalName rpcnsh.dll
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename rpcnsh.dll
ProductName Microsoft® Windows® Operating System
ProductVersion 10.0.19041.4957
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 16,304 bytes 16,384 bytes 5.97 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 0C2023E82B3B8A06CF5747F898EFECF9
.rdata 0x00005000 11,960 bytes 12,288 bytes 4.34 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 70BDFB487C67A0DA99BD166C4D1C32CE
.data 0x00008000 6,832 bytes 1,536 bytes 2.14 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 125963BFE0B95366C952743AB9B11568
.pdata 0x0000a000 756 bytes 1,024 bytes 3.29 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E478618FC43D802BBC8B3EF8B461A090
.rsrc 0x0000b000 1,296 bytes 1,536 bytes 2.93 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 37EF40015790FC222DC8C778BD5977A1
.reloc 0x0000c000 356 bytes 512 bytes 3.98 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 7563A7BFE4339169BC7C3CC438D2A22A

Análise de Recursos

▼
Total de Recursos: 2 (1,116 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
MUI 1 200 bytes
17.9%
RT_VERSION 1 916 bytes
82.1%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto Microsoft® Windows® Operating System
Descrição RPC Netshell Helper
Versão do Arquivo 10.0.19041.4957 (WinBuild.160101.0800)
Nome Original rpcnsh.dll
Nome Interno rpcnsh.dll
Copyright © Microsoft Corporation. All rights reserved.

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware