Gridinsoft Logo
File Icon

A Análise do Arquivo eudic-active.exe (欧路词典)

Atualizado 2 months ago
Verificado por Malaware Check
eudic-active.exe

Análise Técnica

Nome do Arquivo eudic-active.exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.211.174
Versão do Banco de Dados 2025-03-27 08:01:18 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
10,115,568
Tamanho do Arquivo (bytes)
2025-03-27
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
56197efbfc709cf017be71b7215456a3
SHA1
eb58b58a81663dcc9350d29bebe5d17a434a05c7
SHA256
44f0c4d896370efc8c80bb98c64d498f8b4f6836d8b0feaed49472c431393c0b
SHA512
93653e8d646941f6fec449e28cf16043e7678740ddfaa94629bba555f2b3edc0384aba49c7f17b5efe7da5b0989a85996d1d18bf7ed5944a47b9303f487f8f56
ImpHash
88bb04251227852a382385324bc09df6

Análise PE

Informações Básicas

▼
Ícone
Hash: ac3da8ad81c7c4025f5bcbc2424949ca
Fuzzy: 2b8882d9d98ddaf1e7935e006b53f5e1
dHash: cc316cd4c4c932cc
Base da Imagem 0x140000000
Ponto de Entrada 0x14045a448
Tempo de Compilação 2024-04-18 04:23:30
Soma de Verificação 0x009af98c (Real: 0x009afa4c)
Versão do SO 6.0
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Assinatura Digital The expected hash does not match the digest in SpcInfo
Importações 37 bibliotecas
Exportações 282 funções
Recursos 19 Recursos
Seções 7 Seções

Informações de Versão

▼
CompanyName 欧路软件
FileDescription 欧路词典
FileVersion 13.6.2.570
InternalName eudic.exe
LegalCopyright Copyright (C) 2022
OriginalFilename eudic.exe
ProductName 欧路词典
ProductVersion 13.6.2.570
Translation 0x0804 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 5,166,926 bytes 5,167,104 bytes 6.44 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 0722BE444AA3248DC04732E161F8B8ED
.rdata 0x004ef000 4,031,800 bytes 4,032,000 bytes 7.21 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9F1D7B36D683B13FFBF6857AE0D62A78
.data 0x008c8000 868,080 bytes 608,768 bytes 4.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 2DC1C98FD69E69AA690BCF32DA5D867F
.pdata 0x0099c000 181,344 bytes 181,760 bytes 6.35 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B6243A627AEFC5C5324E6E37113F5B40
.JOE 0x009c9000 8 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x009ca000 79,008 bytes 79,360 bytes 5.84 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B2C84FAEED26115ED046BC74604A7C50
.reloc 0x009de000 33,392 bytes 33,792 bytes 5.45 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 232588F400DF925B361F6F5D9BADA481
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 19 (77,914 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 14 76,128 bytes
97.7%
RT_GROUP_ICON 3 214 bytes
0.3%
RT_VERSION 1 664 bytes
0.9%
RT_MANIFEST 1 908 bytes
1.2%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto 欧路词典
Descrição 欧路词典
Versão do Arquivo 13.6.2.570
Nome Original eudic.exe
Data de Assinatura 04:23 AM 04/18/2024 (415 dias atrás)
Status de Verificação The digital signature of the object did not verify.
Assinantes Shanghai Qianyan Network Technology Co., Ltd.; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Contra-assinantes DigiCert Timestamp 2023; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Nome Interno eudic.exe
Copyright Copyright (C) 2022
Resumo da Cadeia de Certificados
Sectigo Public Code Signing Root R46 #1 Principal
Período de Validade: 2021-05-25 00:00:00 → 2028-12-31 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16
DigiCert Trusted Root G4 #2 Cadeia
Período de Validade: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
Sectigo Public Code Signing CA R36 #3 Cadeia
Período de Validade: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 62 1D 6D 0C 52 01 9E 3B 90 79 15 20 89 21 1C 0A
Shanghai Qianyan Network Technology Co., Ltd. #4 Cadeia
Período de Validade: 2021-06-07 00:00:00 → 2024-06-06 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 7C F7 31 9E 1F 50 98 F9 AB 33 CC 9D 68 DA B7 1C
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #5 Cadeia
Período de Validade: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Timestamp 2023 #6 Cadeia
Período de Validade: 2023-07-14 00:00:00 → 2034-10-13 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 05 44 AF F3 94 9D 08 39 A6 BF DB 3F 5F E5 61 16

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

The expected hash does not match the digest in SpcInfo

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware