Gridinsoft Logo
File Icon

A Análise do Arquivo AlliAI_Installer_1.2.0_x64.exe

Análise Técnica

Nome do Arquivo AlliAI_Installer_1.2.0_x64.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Versão do Scanner 1.0.217.174
Versão do Banco de Dados 2025-06-05 01:00:23 UTC

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
41,459,536
Tamanho do Arquivo (bytes)
2025-06-05
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
5d32a8942069f8c9987c38d8e46ac1a3
SHA1
de208f3c2bd1e248d141b23986f0a09427b186cc
SHA256
48c21471d5668da03b548cdc5c1f7c3f9e7ccf36a5008999fbbe44faa9c8ee68
SHA512
766e550db51ad3113cf9daa4efcc6c0197f65faef704265533ca1c7fdb3f969f4de460970834e45bbe128e9b071ee0800ec9aa3a30c3929ae58a15aadf0698ac
ImpHash
b34f154ec913d2d2c435cbd644e91687

Análise PE

Informações Básicas

Ícone
Hash: fe9033069140377c6c5e5cdab83a3372
Fuzzy: 55238d75301df734cbc116568e97a5c8
dHash: d4a06969c8d4ccb2
Base da Imagem 0x00400000
Ponto de Entrada 0x0040338f
Tempo de Compilação 2018-12-15 22:26:14
Soma de Verificação 0x02799c7b (Real: 0x02799c7b)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Assinatura Digital OK
Importações 7 bibliotecas
KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
Exportações 0 funções
Recursos 12 Recursos
Seções 5 Seções

Informações de Versão

FileDescription
FileVersion 1.4.1
LegalCopyright Copyright © 2025 Fuel
ProductName Fuel
ProductVersion 1.4.1
Translation 0x0409 0x04e4

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 26,151 bytes 26,624 bytes 6.45 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 7618D4C0CD8BB67EA9595B4266B3A91F
.rdata 0x00008000 5,282 bytes 5,632 bytes 5.03 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ EECAC1FED9CC6B447D50940D178404D8
.data 0x0000a000 462,840 bytes 1,536 bytes 4.04 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE DB8F31A08A2242D80C29E1F9500C6527
.ndata 0x0007b000 589,824 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x0010b000 124,288 bytes 124,416 bytes 7.96 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ DD1EC16A2CACC9FF64E2D3AAB7ECB303
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

Total de Recursos: 12 (123,547 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 6 121,547 bytes
98.4%
RT_DIALOG 3 600 bytes
0.5%
RT_GROUP_ICON 1 90 bytes
0.1%
RT_VERSION 1 480 bytes
0.4%
RT_MANIFEST 1 830 bytes
0.7%

Análise da Cadeia de Certificados

Certificado Information
Produto Fuel
Versão do Arquivo 1.4.1
Data de Assinatura 07:26 AM 05/22/2025 (16 dias atrás)
Status de Verificação Signed
Assinantes Gaduha Technologies Inc; Microsoft ID Verified CS EOC CA 01; Microsoft ID Verified Code Signing PCA 2021; Microsoft Identity Verification Root Certificate Authority 2020
Contra-assinantes Microsoft Public RSA Time Stamping Authority; Microsoft Public RSA Timestamping CA 2020; Microsoft Identity Verification Root Certificate Authority 2020
Copyright Copyright © 2025 Fuel
Resumo da Cadeia de Certificados
Gaduha Technologies Inc #1 Principal
Período de Validade: 2025-05-21 07:52:12 → 2025-05-24 07:52:12
Algoritmo de Assinatura: sha384RSA
Número de Série: 33 00 02 FA 98 E5 5C 12 25 56 D6 76 6A 00 00 00 02 FA 98
Microsoft ID Verified CS EOC CA 01 #2 Cadeia
Período de Validade: 2021-04-13 17:31:54 → 2026-04-13 17:31:54
Algoritmo de Assinatura: sha384RSA
Número de Série: 33 00 00 00 06 4A 1A FA CF 05 61 6A 74 00 00 00 00 00 06
Microsoft ID Verified Code Signing PCA 2021 #3 Cadeia
Período de Validade: 2021-04-01 20:05:20 → 2036-04-01 20:15:20
Algoritmo de Assinatura: sha384RSA
Número de Série: 33 00 00 00 07 87 A3 34 A3 7B A5 8E 1C 00 00 00 00 00 07
Microsoft Public RSA Timestamping CA 2020 #4 Cadeia
Período de Validade: 2020-11-19 20:32:31 → 2035-11-19 20:42:31
Algoritmo de Assinatura: sha384RSA
Número de Série: 33 00 00 00 05 E5 CF 0F FF 66 2E C9 87 00 00 00 00 00 05
Microsoft Public RSA Time Stamping Authority #5 Cadeia
Período de Validade: 2025-02-27 19:40:19 → 2026-02-26 19:40:19
Algoritmo de Assinatura: sha384RSA
Número de Série: 33 00 00 00 4F 34 B5 07 C1 2B 97 54 FC 00 00 00 00 00 4F

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Gridinsoft Anti-Malware