A Análise de Malware do Arquivo RTK NIC DRIVER INSTALLER sfx exe

A Análise do Arquivo RTK_NIC_DRIVER_INSTALLER.sfx.exe

Atualizado 12 hours ago

Verificado por Malware Check

RTK_NIC_DRIVER_INSTALLER.sfx.exe

Tipo de Hash	Valor	Ação
MD5	2dd4d927b1ea21517c70729a7ea40e44
SHA1	f69fdca602dcf51da7db669f1125ac1cf6e7ff4b
SHA256	550c8febda9347ecb4930781c5909cc57fe9192b50e4622685e1227cade8a889
SHA512	55b8daeda3514717778eed18d934f14d757647ba5f6a13cd0a9a1ed20c75a26f552826b95b73a23d6649a1db358d646f013b271a3f4934d2fc0bcfe5bcf0d8f8
ImpHash	b5a014d7eeb4c2042897567e1288a095

Tipo de Hash

Valor

Ação

MD5

2dd4d927b1ea21517c70729a7ea40e44

SHA1

f69fdca602dcf51da7db669f1125ac1cf6e7ff4b

SHA256

550c8febda9347ecb4930781c5909cc57fe9192b50e4622685e1227cade8a889

SHA512

55b8daeda3514717778eed18d934f14d757647ba5f6a13cd0a9a1ed20c75a26f552826b95b73a23d6649a1db358d646f013b271a3f4934d2fc0bcfe5bcf0d8f8

ImpHash

b5a014d7eeb4c2042897567e1288a095

Análise PE

Informações Básicas

▼

Ícone	Hash: 881a1ff13dc3849c17d0691f64c862ef Fuzzy: 50bfbfcbecbbcaf094b6f28e094353be dHash: 9686b6d4cc3f8e82
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00411def`
Tempo de Compilação	2010-06-27 07:06:38
Soma de Verificação	0x00030026 (Real: 0x0005537e)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	8 bibliotecas COMCTL32, KERNEL32, USER32, GDI32, SHELL32, ole32, OLEAUT32, MSVCRT
Exportações	0 funções
Recursos	14 Recursos
Seções	4 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	70,423 bytes	70,656 bytes	6.58 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`797279C5AB1A163AED1F2A528F9FE3CE`
`.rdata`	`0x00013000`	12,522 bytes	12,800 bytes	5.55 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1359639B02BCB8F0A8743E6EAD1C0030`
`.data`	`0x00017000`	10,540 bytes	2,048 bytes	3.66 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9415C9C8DEA3245D6D73C23393E27D8E`
`.rsrc`	`0x0001a000`	61,287 bytes	61,440 bytes	6.83 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A2F58B0A0A699CEDDAA9DDF75463D6B1`

Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 14 (60,517 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	12	59,708 bytes	98.7%
RT_GROUP_ICON	1	174 bytes	0.3%
RT_MANIFEST	1	635 bytes	1%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Nome do Arquivo	RTK_NIC_DRIVER_INSTALLER.sfx.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.224.174
Versão do Banco de Dados	2025-09-10 07:00:48 UTC