Gridinsoft Logo
File Icon

A Análise do Arquivo Style Builder.exe (Style Builder)

Análise Técnica

Nome do Arquivo Style Builder.exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Versão do Scanner 1.0.221.174
Versão do Banco de Dados 2025-07-20 09:00:31 UTC

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
6,845,344
Tamanho do Arquivo (bytes)
2025-07-20
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
eaa6bf73d76973ac2791dbe3fc017ced
SHA1
603933f6e48f239a64b2176d18734d798716ee47
SHA256
51c9520c955a67471397a82da5ae019e1306c027356ce6ded893b12ff60608c1
SHA512
330b24086221dcf34f71df7f08ab59ceafd057de4da05275be5548e444927bcff6bcbf988c5982a287a64f6687b49a81385e110c081791c849da3630d2d710be
ImpHash
0a4f9b8b26c52ba5d2e849f779133076

Análise PE

Informações Básicas

Ícone
Hash: 3af135598f89b4e1f7466e76c73ad43f
Fuzzy: 600ec004ccdf9fadb8aff31de9036c53
dHash: 1f2959d145633b03
Base da Imagem 0x140000000
Ponto de Entrada 0x14031f932
Tempo de Compilação 2017-02-09 22:38:11
Soma de Verificação 0x006959fd (Real: 0x0068915e)
Versão do SO 6.0
Assinaturas PEiD PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Caminho PDB C:\pulse\data\recipes\144679609\base\src\googleclient\sketchup\source\stylemaker\win\stylemaker\Release_x64\Style Builder.pdb
Assinatura Digital The expected hash does not match the digest in SpcInfo
Importações 32 bibliotecas
Exportações 0 funções
Recursos 8 Recursos
Seções 10 Seções

Informações de Versão

Comments Release-Unicode version
CompanyName Trimble, Inc.
FileDescription Style Builder
FileVersion 17.2.2555
InternalName StyleBuilder
LegalCopyright (c) 2017 Trimble, Inc.
OriginalFilename Style Builder.EXE
ProductName Style Builder
ProductVersion 17.2.2555
Translation 0x0409 0x04b0

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 3,414,753 bytes 3,415,040 bytes 6.43 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ CFD519FDE7B53F87C383E3678F993E5A
.nep 0x00343000 10,608 bytes 10,752 bytes 3.93 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 40D9DB78C61A42857B8CB80486970B78
.rdata 0x00346000 2,641,610 bytes 2,641,920 bytes 5.90 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 90CDE7C810D836EB899639948964795E
.data 0x005cb000 493,064 bytes 453,632 bytes 2.24 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1DC4ADDB0767EA76D374A63711C13529
.pdata 0x00644000 186,204 bytes 186,368 bytes 6.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5F06E5132D084ED9D03AA2E568A18112
.gfids 0x00672000 68 bytes 512 bytes 0.33 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 990310DFC1849945E0364BAB80336E68
.tls 0x00673000 9 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1F354D76203061BFDD5A53DAE48D5435
_RDATA 0x00674000 35,120 bytes 35,328 bytes 7.21 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F02D654AF6A58F0D6356796F07E72A67
.rsrc 0x0067d000 60,936 bytes 61,440 bytes 6.87 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2B971E1CF694039A3AB446591550B2BB
.reloc 0x0068c000 32,848 bytes 33,280 bytes 5.45 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 472DAAF471D57192326E48385B12814A
Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

Total de Recursos: 8 (60,386 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
PNG 1 4,233 bytes
7%
RT_ICON 4 53,730 bytes
89%
RT_GROUP_ICON 1 62 bytes
0.1%
RT_VERSION 1 808 bytes
1.3%
RT_MANIFEST 1 1,553 bytes
2.6%

Análise da Cadeia de Certificados

Certificado Information
Produto Style Builder
Descrição Style Builder
Versão do Arquivo 17.2.2555
Nome Original Style Builder.EXE
Data de Assinatura 10:32 PM 02/09/2017 (3084 dias atrás)
Status de Verificação The digital signature of the object did not verify.
Assinantes Trimble Navigation; Symantec Class 3 SHA256 Code Signing CA; VeriSign
Contra-assinantes COMODO SHA-256 Time Stamping Signer; Sectigo (UTN Object)
Nome Interno StyleBuilder
Copyright (c) 2017 Trimble, Inc.
Resumo da Cadeia de Certificados
Trimble Navigation #1 Principal
Período de Validade: 2016-02-03 00:00:00 → 2019-03-03 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 12 56 48 4A 90 B4 4A 02 B9 A4 19 51 E3 A8 57 19
Symantec Class 3 SHA256 Code Signing CA #2 Cadeia
Período de Validade: 2013-12-10 00:00:00 → 2023-12-09 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 3D 78 D7 F9 76 49 60 B2 61 7D F4 F0 1E CA 86 2A
COMODO SHA-256 Time Stamping Signer #3 Cadeia
Período de Validade: 2015-12-31 00:00:00 → 2019-07-09 18:40:36
Algoritmo de Assinatura: sha256RSA
Número de Série: 4E B0 87 8F CC 24 35 36 B2 D8 C9 F7 BF 39 55 77

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

The expected hash does not match the digest in SpcInfo

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Gridinsoft Anti-Malware