A Análise do Arquivo AnthemScore_installer_windows_x86_64.exe

Atualizado 11 days ago

Verificado por Malware Check

AnthemScore_installer_windows_x86_64.exe

Análise Técnica

Nome do Arquivo	AnthemScore_installer_windows_x86_64.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.249.174
Versão do Banco de Dados	2026-07-03 00:00:22 UTC

✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

Taxa de Detecção

21,571,888

Tamanho do Arquivo (bytes)

2026-07-03

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	746560ad63c2f2ccd5d7f2d43fe005ae
SHA1	299a29a2e5f2e2fa144a4a779bbc3698cf044e31
SHA256	5bf2d564fdf510152de7de42aa84e19ebf9b5133706f9dc886ad7914168530cd
SHA512	24d362371cad5dbb9dc4f841e036fbded40b9a14a41dbc51673127736b3993cc4b7714ac8abad2b70a75a1acd7be871099d23965bc3aae31156de3443f5c128e
ImpHash	53a8aa3c77ded66ee0f427ea3cc39920

Análise PE

Informações Básicas

▼

Ícone	Hash: 3443874fd60a0379eb7e45e9587cba62 Fuzzy: 74a89ee598283ed8bf17c360ddd8423e dHash: e862eae6b696c6cc
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x011996cf`
Tempo de Compilação	2020-03-10 09:58:34
Soma de Verificação	0x0149eb83 (Real: 0x0149eb83)
Versão do SO	6.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	OK
Importações	21 bibliotecas
Exportações	5 funções
Recursos	22 Recursos
Seções	9 Seções

Informações de Versão

▼

FileVersion

䅐

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	14,909,454 bytes	14,909,952 bytes	6.60 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C4A9794CB16C4316896A21DB66EF3256`
`.rdata`	`0x00e3a000`	5,792,508 bytes	5,792,768 bytes	6.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7C8D69ABC65A1FC5EC3F29C6EB0245AD`
`.data`	`0x013c1000`	380,900 bytes	233,472 bytes	4.88 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E11AD51F0111B87EA424A1788A60FFF5`
`.qtmetad`	`0x0141e000`	239 bytes	512 bytes	3.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`A08A0B80E7308C45C4F74D0CD9C559EF`
`.tls`	`0x0141f000`	13 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8E3343EFA9AFC26AC6CAF49228CBE049`
`.gfids`	`0x01420000`	2,740 bytes	3,072 bytes	3.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`699291668027335C3BEEB57DC394ECE4`
`_RDATA`	`0x01421000`	304 bytes	512 bytes	3.52 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8C48BC5FDFE8016FF88837FDFDF83D8D`
`.rsrc`	`0x01422000`	52,676 bytes	52,736 bytes	5.89 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3B615B6DB6426B0F1C72603F7BDB1B27`
`.reloc`	`0x0142f000`	568,528 bytes	568,832 bytes	6.59 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1547DFDD7EE8539F5B6B22D258D006E7`

Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 22 (51,723 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	18	50,128 bytes	96.9%
RT_GROUP_ICON	2	264 bytes	0.5%
RT_VERSION	1	186 bytes	0.4%
RT_MANIFEST	1	1,145 bytes	2.2%

Análise da Cadeia de Certificados

▼

Certificado Information

Data de Assinatura	01:44 AM 03/10/2021 (1952 dias atrás)
Status de Verificação	Signed
Assinantes	Lunaverus; COMODO RSA Code Signing CA; Sectigo (formerly Comodo CA)
Contra-assinantes	DigiCert Timestamp 2021; DigiCert SHA2 Assured ID Timestamping CA; DigiCert

Resumo da Cadeia de Certificados

Lunaverus #1 Principal

Período de Validade: 2018-08-11 00:00:00 → 2021-08-10 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 4D BC B9 5C B4 EC 7A 54 B0 79 65 B1 01 6F 35 B1

COMODO RSA Code Signing CA #2 Cadeia

Período de Validade: 2013-05-09 00:00:00 → 2028-05-08 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 2E 7C 87 CC 0E 93 4A 52 FE 94 FD 1C B7 CD 34 AF

DigiCert Timestamp 2021 #3 Cadeia

Período de Validade: 2021-01-01 00:00:00 → 2031-01-06 00:00:00

Algoritmo de Assinatura: sha256RSA

Número de Série: 0D 42 4A E0 BE 3A 88 FF 60 40 21 CE 14 00 F0 DD

DigiCert SHA2 Assured ID Timestamping CA #4 Cadeia

Período de Validade: 2016-01-07 12:00:00 → 2031-01-07 12:00:00

Algoritmo de Assinatura: sha256RSA

Número de Série: 0A A1 25 D6 D6 32 1B 7E 41 E4 05 DA 36 97 C2 15

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

1
Verificações Rápidas Semanais: Coloque um lembrete para rodar uma verificação todo domingo. A maioria das infecções é detectada na primeira semana, então verificações regulares dão tranquilidade.
2
Atualize Tudo: Aqueles pop-ups de atualização irritantes existem por uma razão — eles corrigem falhas de segurança. Windows, navegadores, Adobe, Java — mantenha todos atualizados.
3
Baixe com Inteligência: Fique em sites oficiais e lojas de aplicativos. Se uma versão "gratuita" de software pago parece boa demais para ser verdade, provavelmente vem com extras indesejados.
4
Pense Antes de Clicar: Malware adora anexos de e-mail e links "urgentes". Mesmo que um e-mail pareça ser do seu banco ou de um amigo, verifique solicitações suspeitas por outro canal.

Proteção Proativa

Este arquivo parece limpo agora, mas isso não significa que você deve baixar a guarda. Novo malware aparece diariamente, e até arquivos legítimos podem ser comprometidos após o download. Na dúvida, verifique a fonte e procure uma assinatura digital.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Signed in via Gridinsoft Portal · View profile

Sua Pontuação para

5 4 3 2 1

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora