Gridinsoft Logo
File Icon

A Análise do Arquivo overlay.exe (Ratatouille)

Atualizado 2 months ago
Verificado por Malaware Check
overlay.exe

Análise Técnica

Nome do Arquivo overlay.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.211.174
Versão do Banco de Dados 2025-03-24 06:01:14 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
4,339,232
Tamanho do Arquivo (bytes)
2025-03-24
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
785ea5e218e025bc6171776d771990cc
SHA1
d5d1ec93ec9b58120770e78e5e21a50898b7dd7a
SHA256
62488a0178be255bb15e37d2d88c90746b0f6602ddccd3340575e0728437ca73
SHA512
eaca5426e254b837de1de493ac26cbd28f865dcaff8a8cd2af5750472980a16efd1c1a9efcadd15cbeec1e0633af9b6495400bb2d0c35109b11545e4a9387b06
ImpHash
8ca2401fae5ee3513800c9aa84339ddd

Análise PE

Informações Básicas

▼
Ícone
Hash: c3f1063813b4baf26f75c79aa8076dda
Fuzzy: 33595caab4a2213736041834f3cd37b9
dHash: 4c3c70a8a0e068e0
Base da Imagem 0x00400000
Ponto de Entrada 0x006b81dc
Tempo de Compilação 2007-05-18 10:29:22
Soma de Verificação 0x00425071 (Real: 0x0042ac6f)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB D:\SRC\RATATOUILLE_RT07\SdkLib\Libs\VC2005\TNL MasterBF\Rat.pdb
Assinatura Digital The expected hash does not match the digest in SpcInfo
Importações 18 bibliotecas
Exportações 10 funções
Recursos 20 Recursos
Seções 5 Seções

Informações de Versão

▼
CompanyName Asobo Studio SARL.
FileDescription Ratatouille
FileVersion 1, 0, 0, 0
InternalName Rat
LegalCopyright Copyright (C) 2007
OriginalFilename Rat.exe
ProductName Ratatouille
ProductVersion 1, 0, 0, 0
Translation 0x040c 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 3,170,586 bytes 3,174,400 bytes 6.49 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 7AE0DF6EAFC1AF16D504B41ABFA4943F
.rdata 0x00308000 720,607 bytes 720,896 bytes 5.28 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7A38E6E5D8C1627475F87FE6DF417CA7
.data 0x003b8000 302,408 bytes 57,344 bytes 4.31 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A34FCB6F458FF0D74C62E87B9010EEC7
.rsrc 0x00402000 150,640 bytes 151,552 bytes 7.69 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E9CEF5471B2B9EF562C8A9DFD41B403E
.reloc 0x00427000 221,640 bytes 225,280 bytes 6.68 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 86C5398E6E70A2E7234D06ABA205073C
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 20 (149,403 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
DATA 2 127,174 bytes
85.1%
RT_ICON 2 12,880 bytes
8.6%
RT_MENU 1 2,450 bytes
1.6%
RT_DIALOG 11 5,622 bytes
3.8%
RT_GROUP_ICON 2 40 bytes
0%
RT_VERSION 1 700 bytes
0.5%
RT_MANIFEST 1 537 bytes
0.4%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto Ratatouille
Descrição Ratatouille
Versão do Arquivo 1, 0, 0, 0
Nome Original Rat.exe
Data de Assinatura 12:06 PM 05/18/2007 (6595 dias atrás)
Status de Verificação The digital signature of the object did not verify.
Assinantes Asobo Studio; VeriSign Class 3 Code Signing 2004 CA; VeriSign Class 3 Public Primary CA
Contra-assinantes VeriSign Time Stamping Services Signer; VeriSign Time Stamping Services CA; Thawte Timestamping CA
Nome Interno Rat
Copyright Copyright (C) 2007
Resumo da Cadeia de Certificados
VeriSign Time Stamping Services CA #1 Principal
Período de Validade: 2003-12-04 00:00:00 → 2013-12-03 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4
VeriSign Time Stamping Services Signer #2 Cadeia
Período de Validade: 2003-12-04 00:00:00 → 2008-12-03 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 0D E9 2B F0 D4 D8 29 88 18 32 05 09 5E 9A 76 88
VeriSign Class 3 Code Signing 2004 CA #3 Cadeia
Período de Validade: 2004-07-16 00:00:00 → 2014-07-15 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 41 91 A1 5A 39 78 DF CF 49 65 66 38 1D 4C 75 C2
Asobo Studio #4 Cadeia
Período de Validade: 2007-02-27 00:00:00 → 2008-02-27 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 46 18 EA CE AF 76 B8 FE 24 3C B5 C0 14 87 46 49

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

The expected hash does not match the digest in SpcInfo

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware