A Análise de Malware do Arquivo ISSetup dll (InstallShield (R) Setup Engine) Macrovision Corporation

A Análise do Arquivo ISSetup.dll (InstallShield (R) Setup Engine)

Atualizado 4 hours ago

Verificado por Malware Check

ISSetup.dll

Tipo de Hash	Valor	Ação
MD5	89c35e76698658bc066b2732d347e91b
SHA1	0b2d07a51975b7004bb704f883df84a8892cc3d3
SHA256	55cf7ea62e353b200dbbf06b9b19d157c49cf4ebeb804bb89e2af603007a72a0
SHA512	bfdbb019fe6f26ff58f122689026bb4677f3ce8c8e88d07b5fdbc350d45cd2736fa4e858e4e2d20c66a807022a684d737673d29a209c7c5d61919e14e724b289
ImpHash	e0cfca02244db6ecf9d99f87545b62ee

Tipo de Hash

Valor

Ação

MD5

89c35e76698658bc066b2732d347e91b

SHA1

0b2d07a51975b7004bb704f883df84a8892cc3d3

SHA256

55cf7ea62e353b200dbbf06b9b19d157c49cf4ebeb804bb89e2af603007a72a0

SHA512

bfdbb019fe6f26ff58f122689026bb4677f3ce8c8e88d07b5fdbc350d45cd2736fa4e858e4e2d20c66a807022a684d737673d29a209c7c5d61919e14e724b289

ImpHash

e0cfca02244db6ecf9d99f87545b62ee

Análise PE

Informações Básicas

▼

Ícone	Hash: 1a3f93a0850f04ff643ec94ca28b5815 Fuzzy: e05d2d93e04e36d50b80322644f56355 dHash: 544939338cb9838d
Base da Imagem	`0x10000000`
Ponto de Entrada	`0x10170f50`
Tempo de Compilação	2007-02-28 22:01:52
Soma de Verificação	0x00000000 (Real: 0x0045abb8)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows, UPX compressed`
Assinatura Digital	No valid SignedData structure was found.
Importações	12 bibliotecas
Exportações	1006 funções
Recursos	16 Recursos
Seções	3 Seções

Informações de Versão

▼

CompanyName	Macrovision Corporation
FileDescription	InstallShield (R) Setup Engine
FileVersion	12.0.58851
InternalName	Kernel
OriginalFilename	iKernel.dll
LegalCopyright	Copyright (C) 2006 Macrovision Corporation
ProductName	InstallShield
ProductVersion	12.0
OLESelfRegister
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`UPX0`	`0x00001000`	1,150,976 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x0011a000`	360,448 bytes	356,864 bytes	7.90 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6F12885030912391026A26F445025A76`
`.rsrc`	`0x00172000`	147,456 bytes	146,432 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`541C054652DFE5416309DCF2D65B7DC1`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 16 (131,568 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
PUBLICKEY	1	148 bytes	0.1%
TYPELIB	1	103,596 bytes	78.7%
RT_ICON	9	25,064 bytes	19.1%
RT_DIALOG	1	812 bytes	0.6%
RT_STRING	2	972 bytes	0.7%
RT_GROUP_ICON	1	132 bytes	0.1%
RT_VERSION	1	844 bytes	0.6%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	InstallShield
Descrição	InstallShield (R) Setup Engine
Versão do Arquivo	12.0.58851
Nome Original	iKernel.dll
Nome Interno	Kernel
Copyright	Copyright (C) 2006 Macrovision Corporation

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Nome do Arquivo	ISSetup.dll
Tipo de Arquivo	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows, UPX compressed
Versão do Scanner	1.0.224.174
Versão do Banco de Dados	2025-09-16 08:01:00 UTC