Gridinsoft Logo
File Icon

A Análise do Arquivo cav_installer.exe (COMODO Internet Security)

Atualizado 1 month ago
Verificado por Malware Check
cav_installer.exe

Análise Técnica

Nome do Arquivo cav_installer.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.229.174
Versão do Banco de Dados 2025-11-22 21:00:22 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
5,711,824
Tamanho do Arquivo (bytes)
2025-11-22
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
7be4a95313c926e0233571f89291f487
SHA1
a16e410af1f001434d5ed5194f0755aa24173589
SHA256
4e3da75745b7e4887965862b11ba68bc7aadf3ea000636554dfc8f0b8e3261ae
SHA512
31df4d21db3ddaa96a7f2492572660990621050dc74ec56fe6eca725cc2d9beb63f8b74f8c8ffc85f42fcc32540117f97b9235f0d6256f10e1da7819b5d940bc
ImpHash
cb2f8861ae9e888fc248b97ed817726f

Análise PE

Informações Básicas

▼
Ícone
Hash: 655f77e1b9f5379d745615a807aad626
Fuzzy: ac171ee2814f848c2eb246941809d5bc
dHash: 8ae4f0e8f8f08ed0
Base da Imagem 0x00400000
Ponto de Entrada 0x0041d0f6
Tempo de Compilação 2016-02-18 14:47:52
Soma de Verificação 0x0057930b (Real: 0x0057930b)
Versão do SO 5.1
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB X:\Projects\COMODO\CIS_Tools\7zSfx\Output\Win32\7zsd_All.pdb
Assinatura Digital OK
Importações 8 bibliotecas
COMCTL32, KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, OLEAUT32
Exportações 0 funções
Recursos 46 Recursos
Seções 5 Seções

Informações de Versão

▼
CompanyName COMODO
FileVersion 12, 2, 2, 8012
FileDescription COMODO Internet Security
LegalCopyright 2005-2021 COMODO. All rights reserved.
ProductName COMODO Internet Security
ProductVersion 12, 2, 2, 8012
Translation 0x0409 0x04e4

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 144,383 bytes 144,384 bytes 6.65 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ A6CD9768D9EA87D9A051F705B3CCDE97
.rdata 0x00025000 35,272 bytes 35,328 bytes 5.25 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 49F2B4256D305EED19C0FB1117215747
.data 0x0002e000 30,704 bytes 5,632 bytes 2.93 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D7026D6DF20FAE3CE23CE41FABBAD882
.rsrc 0x00036000 1,531,608 bytes 1,531,904 bytes 5.81 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D489E3227C8D3DC09FB17C6208748709
.reloc 0x001ac000 14,142 bytes 14,336 bytes 4.77 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 2BF7EFB2F2C3CAC90029C4FBC3C55F82
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 46 (1,529,816 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 42 1,527,376 bytes
99.8%
RT_GROUP_ICON 2 600 bytes
0%
RT_VERSION 1 692 bytes
0%
RT_MANIFEST 1 1,148 bytes
0.1%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto COMODO Internet Security
Descrição COMODO Internet Security
Versão do Arquivo 12, 2, 2, 8012
Data de Assinatura 04:11 PM 01/22/2021 (1814 dias atrás)
Status de Verificação Signed
Assinantes Comodo Security Solutions, Inc.; COMODO RSA Extended Validation Code Signing CA; Sectigo (formerly Comodo CA)
Contra-assinantes Sectigo RSA Time Stamping Signer #2; Sectigo RSA Time Stamping CA; Sectigo
Copyright 2005-2021 COMODO. All rights reserved.
Resumo da Cadeia de Certificados
Comodo Security Solutions, Inc. #1 Principal
Período de Validade: 2018-12-04 00:00:00 → 2021-12-03 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 1B 42 7B 06 0E 28 66 BF B5 86 CC 26 7E 1C 3E AA
COMODO RSA Extended Validation Code Signing CA #2 Cadeia
Período de Validade: 2014-12-03 00:00:00 → 2029-12-02 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 6D D4 72 EB 02 AE 04 06 E3 DD 84 3F 5F E1 45 E1
Sectigo RSA Time Stamping Signer #2 #3 Cadeia
Período de Validade: 2020-10-23 00:00:00 → 2032-01-22 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 8C 77 A0 00 8F F4 D1 B0 C6 3D 9F 3A 48 83 8D 6B
Sectigo RSA Time Stamping CA #4 Cadeia
Período de Validade: 2019-05-02 00:00:00 → 2038-01-18 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 30 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para
/

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora
Gridinsoft Anti-Malware