A Análise de Malware do Arquivo Setup exe (32 bit Setup Launcher) InstallShield Software Corporation

A Análise do Arquivo Setup.exe (32-bit Setup Launcher)

Atualizado 8 months ago

Verificado por Malware Check

Setup.exe

Tipo de Hash	Valor	Ação
MD5	71e6dd8a9de4a9baf89fca951768059a
SHA1	aac779471a2f9ae3d3e0e39047ef1744feda77b1
SHA256	5656e87da0641c9dcfcd0ee8949ce72b3fa6a7d0e8b1fd985a16f6bd6c34ce52
SHA512	d15bb31ce595767dd366ea2130121a7a2a311c4e639f8b464ceac880d00735c11d950fc16725a3da9459d22a122dd3c33bc0631be90556b4078df9509b0048de
ImpHash	1042f249352088f5c8d4f8a3b1728f12

Tipo de Hash

Valor

Ação

MD5

71e6dd8a9de4a9baf89fca951768059a

SHA1

aac779471a2f9ae3d3e0e39047ef1744feda77b1

SHA256

5656e87da0641c9dcfcd0ee8949ce72b3fa6a7d0e8b1fd985a16f6bd6c34ce52

SHA512

d15bb31ce595767dd366ea2130121a7a2a311c4e639f8b464ceac880d00735c11d950fc16725a3da9459d22a122dd3c33bc0631be90556b4078df9509b0048de

ImpHash

1042f249352088f5c8d4f8a3b1728f12

Análise PE

Informações Básicas

▼

Ícone	Hash: b8a4c86f4b6ae0d00860dfb762aff30d Fuzzy: e86457f73bcdf352ccf7af9e6dcac0b7 dHash: c8949c8de6b2aec6
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00407b43`
Tempo de Compilação	1999-01-12 18:42:19
Soma de Verificação	0x00000000 (Real: 0x00017ce3)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	5 bibliotecas VERSION, KERNEL32, USER32, GDI32, ADVAPI32
Exportações	0 funções
Recursos	8 Recursos
Seções	4 Seções

Informações de Versão

▼

CompanyName	InstallShield Software Corporation
FileDescription	32-bit Setup Launcher
FileVersion	5, 52, 164, 0
LegalCopyright	Copyright© 1990-1998 InstallShield Software Corporation, Phone: (847) 240-9111
ProductName	InstallShield®
ProductVersion	5, 52
Translation	0x0409 0x04e4

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	46,372 bytes	49,152 bytes	6.31 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`ABEE84F7E8C0FBC731B36B5ADE4DAC95`
`.rdata`	`0x0000d000`	5,296 bytes	8,192 bytes	4.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6B286ED159798353537716A2C8AE2F78`
`.data`	`0x0000f000`	13,564 bytes	8,192 bytes	3.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`97CFE4D990825C2A2768A5CD4C301B89`
`.rsrc`	`0x00013000`	3,176 bytes	4,096 bytes	3.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B9BA2C1CC613B77885884E251DFB1094`

Análise de Recursos

▼

Total de Recursos: 8 (2,624 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	744 bytes	28.4%
RT_DIALOG	2	336 bytes	12.8%
RT_STRING	3	748 bytes	28.5%
RT_GROUP_ICON	1	20 bytes	0.8%
RT_VERSION	1	776 bytes	29.6%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	InstallShield®
Descrição	32-bit Setup Launcher
Versão do Arquivo	5, 52, 164, 0
Copyright	Copyright© 1990-1998 InstallShield Software Corporation, Phone: (847) 240-9111

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Nome do Arquivo	Setup.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.214.174
Versão do Banco de Dados	2025-04-18 22:00:21 UTC