Gridinsoft Logo
File Icon

A Análise do Arquivo SmartDefrag.exe_ORIG.exe (Smart Defrag 6)

Análise Técnica

Nome do Arquivo SmartDefrag.exe_ORIG.exe
Tipo de Arquivo
Win32 EXE
Bytes Mágicos PE32 executable (GUI) Intel 80386, for MS Windows
Hash SSDEEP
98304:KYIbUD0oftzb5MuJejei6HpCv56qHoPu8EvXYZaD4GTXnt:ObgtzOv6HnqHslKXYZgJ
Versão do Scanner 1.0.219.174
Versão do Banco de Dados 2025-07-04 20:00:30 UTC

Arquivo Suspeito Detectado

Detectado por 8 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.
11%
Taxa de Detecção
5,864,208
Tamanho do Arquivo (bytes)
8/72
Mecanismos Detectados
2025-07-04
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
eb95d9b062f297791fbb79421b82adf1
SHA1
41926cf0b42a70bbe07e4462e676584be47779fe
SHA256
3fa57ebdc2ba530e0d2761f5fc7c9feee788310bc87a1b22e63da891073a9108
SHA512
c71f43dae043d86ae9bce24c8ab74281bae39e5546bf07e7f0c99ce87f3d631c12e0803d14b5d472a96d9091d1cd8034ff5c9891ec4c1f29f6b184f61339b7af
ImpHash
b1855952dd888cee544ebf6e52d0aeeb

Mecanismos de Segurança com Detecções (8 de 72)

tehtris
PUP.Optional.IObit/iobit/PUP.O Malicious
ESET-NOD32
a variant of Win32/IObit.AN potentially unwanted Malicious
DrWeb
Program.Unwanted.2520 Malicious
GData
Win32.Application.iObit.B Malicious
Xcitium
Malware@#lrsstco9fd8a Malicious
VBA32
Riskware.IObit Malicious
Fortinet
Riskware/IObit Malicious
DeepInstinct
MALICIOUS Malicious
64 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

Ícone
Hash: a270b240cff17884f4d3c6beae18cbf0
Fuzzy: 0640bf439d63b0fa20f9ba6b24c92742
dHash: cc86495971698ecc
Base da Imagem 0x00400000
Ponto de Entrada 0x00651fc0
Tempo de Compilação 2020-02-02 13:46:46
Soma de Verificação 0x0059c120 (Real: 0x0059c120)
Versão do SO 5.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital OK
Importações 33 bibliotecas
Exportações 1 funções
Recursos 80 Recursos
Seções 10 Seções

Informações de Versão

CompanyName IObit
FileDescription Smart Defrag 6
FileVersion 6.4.5.99
InternalName SmartDefrag.exe
LegalCopyright © IObit. All rights reserved.
LegalTrademarks IObit
OriginalFilename SmartDefrag.exe
ProductName Smart Defrag
ProductVersion 6.4.5
Comments
Translation 0x0409 0x04e4

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 2,420,136 bytes 2,420,224 bytes 6.38 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 49D947081F19B17539062864C7A92D8F
.itext 0x00250000 8,672 bytes 8,704 bytes 5.90 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ AE6A2BEBE1BA964B02EAF28F66BAD0B3
.data 0x00253000 73,360 bytes 73,728 bytes 6.41 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C6A4F54E8AC5F238044E8EF018AD1720
.bss 0x00265000 220,816 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x0029b000 133,532 bytes 133,632 bytes 5.51 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 64E77E6A155B42E5C5B3CF70F5B02CEC
.edata 0x002bc000 82 bytes 512 bytes 0.91 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7150CAB55E2F6B47DCBCD4FE77E4CF35
.tls 0x002bd000 528 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x002be000 24 bytes 512 bytes 0.19 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 890934954B4C0253458FE727916466F5
.reloc 0x002bf000 134,508 bytes 134,656 bytes 6.72 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 00B7E1C69E7829D8F37936E4B122F104
.rsrc 0x002e0000 3,078,012 bytes 3,078,144 bytes 7.24 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 08D5F50A6C84FFD2955282AA48D77DE8
Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

Total de Recursos: 80 (3,072,428 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
MAD 2 185,916 bytes
6.1%
RT_BITMAP 23 36,984 bytes
1.2%
RT_ICON 9 432,104 bytes
14.1%
RT_STRING 15 15,712 bytes
0.5%
RT_RCDATA 28 2,398,807 bytes
78.1%
RT_GROUP_ICON 1 132 bytes
0%
RT_VERSION 1 808 bytes
0%
RT_MANIFEST 1 1,965 bytes
0.1%

Análise da Cadeia de Certificados

Certificado Information
Produto Smart Defrag
Descrição Smart Defrag 6
Versão do Arquivo 6.4.5.99
Nome Original SmartDefrag.exe
Data de Assinatura 03:20 AM 02/04/2020 (1979 dias atrás)
Status de Verificação Signed
Assinantes IObit Information Technology; Symantec Class 3 SHA256 Code Signing CA; VeriSign
Contra-assinantes Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Nome Interno SmartDefrag.exe
Copyright © IObit. All rights reserved.
Resumo da Cadeia de Certificados
Symantec Time Stamping Services CA - G2 #1 Principal
Período de Validade: 2012-12-21 00:00:00 → 2020-12-30 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B
Symantec Time Stamping Services Signer - G4 #2 Cadeia
Período de Validade: 2012-10-18 00:00:00 → 2020-12-29 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50
IObit Information Technology #3 Cadeia
Período de Validade: 2018-01-16 00:00:00 → 2021-03-30 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 5C D0 50 29 20 C2 7E EA EC 2A 18 4D 04 52 E5 3A
Symantec Class 3 SHA256 Code Signing CA #4 Cadeia
Período de Validade: 2013-12-10 00:00:00 → 2023-12-09 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 3D 78 D7 F9 76 49 60 B2 61 7D F4 F0 1E CA 86 2A
Symantec SHA256 TimeStamping CA #5 Cadeia
Período de Validade: 2016-01-12 00:00:00 → 2031-01-11 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 7B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 12
Symantec SHA256 TimeStamping Signer - G3 #6 Cadeia
Período de Validade: 2017-12-23 00:00:00 → 2029-03-22 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 7B D4 E5 AF BA CC 07 3F A1 01 23 04 22 41 4D 12

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
8 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Gridinsoft Anti-Malware