A Análise do Arquivo version.dll (Activate IObit [Uninstaller&DriverBooster] Pro | Place me In IObit Uninstaller or DriverBooster folder)

Atualizado 5 days ago

Verificado por Malaware Check

version.dll

Análise Técnica

Nome do Arquivo	version.dll
Tipo de Arquivo	Win32 DLL
Bytes Mágicos	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
Hash SSDEEP	98304:pCS1O1pjm2VjLI8YKriL2KOwQ6XF5kgNEbiB/n+SWvVO6aNKJkaSjc7:8gO1kmjZY0aQoaY+iIM2kK7
Versão do Scanner	1.0.217.174
Versão do Banco de Dados	2025-06-01 20:00:19 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 23 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

32%

Taxa de Detecção

5,563,392

Tamanho do Arquivo (bytes)

23/71

Mecanismos Detectados

2025-06-01

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	cc165af6a6e4978c66a86b25cf58b92b
SHA1	3767e079d784c5a2b5088de7c172da1c1bf63daf
SHA256	4e12ff9a72b7c2357f46ef645400cb6311330ced73ee787244c85ba7c57e8c8e
SHA512	29ed9563b901b818e69b17861ed55c8e0866f535ead9e1e67926ccaf587bbf00270b088111627a56795f1aff2ba9fab6c01407fa436cea81163e2db958304623
ImpHash	908a8c2c2e54afd1ca9cd53a33dfe8c1

Mecanismos de Segurança com Detecções (23 de 71)

Bkav

W32.AIDetectMalware Malicious

Skyhigh

BehavesLike.Win32.Drixed.tc Malicious

Cylance

unsafe Malicious

Sangfor

Trojan.Win32.Agent.V6cf Malicious

K7AntiVirus

Unwanted-Program ( 0059bfa21 ) Malicious

K7GW

Unwanted-Program ( 0059bfa21 ) Malicious

CrowdStrike

win/grayware_confidence_100% (W) Malicious

ESET-NOD32

Win32/HackTool.Crack.NJ potentially unsafe Malicious

APEX

Malicious Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

Zillya

Tool.Crack.Win32.5169 Malicious

Ikarus

Trojan.Win64.Agent Malicious

Webroot

W32.Trojan.Gen Malicious

Google

Detected Malicious

Antiy-AVL

HackTool/Win32.Crack Malicious

McAfee

GenericRXUO-NK!CC165AF6A6E4 Malicious

DeepInstinct

MALICIOUS Malicious

Malwarebytes

RiskWare.Crack Malicious

TrendMicro-HouseCall

TROJ_GEN.R002H06KH22 Malicious

Rising

[email protected] (RDML:XnelRaGF8sY8wQEHwWsWvQ) Malicious

Yandex

Trojan.Igent.bY2vKb.4 Malicious

SentinelOne

Static AI - Malicious PE Malicious

MaxSecure

Trojan.Malware.3411146.susgen Malicious

48 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Base da Imagem	`0x10000000`
Ponto de Entrada	`0x1043755a`
Tempo de Compilação	2019-09-19 07:12:13
Soma de Verificação	0x00000000 (Real: 0x0055da2a)
Versão do SO	6.0
Assinaturas PEiD	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	6 bibliotecas KERNEL32, VCRUNTIME140, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-heap-l1-1-0, WTSAPI32, USER32
Exportações	17 funções
Recursos	1 Recursos
Seções	7 Seções

Informações de Versão

▼

CompanyName	ActVer©®™
FileDescription	Activate IObit [Uninstaller&DriverBooster] Pro \| Place me In IObit Uninstaller or DriverBooster folder
FileVersion	1.1
InternalName	IObit [Uninstaller&DriverBooster] Pro Activator By ActVer©®™
LegalCopyright	Copyright (C) ActVer©®™
OriginalFilename	version.dll
ProductName	IObit [Uninstaller&DriverBooster] Pro Activator
ProductVersion	1.1
Translation	0x0000 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
	`0x00001000`	7,246 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
	`0x00003000`	3,890 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
	`0x00004000`	1,004 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`ActVer0`	`0x00005000`	3,307,424 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`ActVer1`	`0x0032d000`	5,558,624 bytes	5,558,784 bytes	7.96 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6E56ED293744160E5F387A907E4335AF`
	`0x0087b000`	1,544 bytes	2,048 bytes	3.40 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FB4BBA4C572DF282A982C5D55FAE6A9F`
	`0x0087c000`	1,124 bytes	1,536 bytes	2.62 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F021FFC6BE30DAE7DC9BF678AB875E0C`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 1 (1,036 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_VERSION	1	1,036 bytes	100%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	IObit [Uninstaller&DriverBooster] Pro Activator
Descrição	Activate IObit [Uninstaller&DriverBooster] Pro \| Place me In IObit Uninstaller or DriverBooster folder
Versão do Arquivo	1.1
Nome Original	version.dll
Nome Interno	IObit [Uninstaller&DriverBooster] Pro Activator By ActVer©®™
Copyright	Copyright (C) ActVer©®™

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

23 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1