A Análise de Malware do Arquivo runexehelper exe

A Análise do Arquivo runexehelper.exe

Atualizado 2 months ago

Verificado por Malaware Check

runexehelper.exe

Tipo de Hash	Valor	Ação
MD5	19b6ef1cbe4dd3419e97052eacacec77
SHA1	638dcb224a3da38124e704dd9ca149c4fe8a904f
SHA256	62a0911af8cfe5ca3f7aea8979cdde4cea3a9225ef57146148da1576efcddb0f
SHA512	b3393efb678c205e05c8d4f33b7c13fd02c16f932f8e6c8ca6eb72710ef53c7463b553ebe529407149d18f626dfad2b4849f86c7ca0c5d2c6b47a76d5ef6a269
ImpHash	53966c03ac5f7ab9a7c94a6bfdbc6aee

Tipo de Hash

Valor

Ação

MD5

19b6ef1cbe4dd3419e97052eacacec77

SHA1

638dcb224a3da38124e704dd9ca149c4fe8a904f

SHA256

62a0911af8cfe5ca3f7aea8979cdde4cea3a9225ef57146148da1576efcddb0f

SHA512

b3393efb678c205e05c8d4f33b7c13fd02c16f932f8e6c8ca6eb72710ef53c7463b553ebe529407149d18f626dfad2b4849f86c7ca0c5d2c6b47a76d5ef6a269

ImpHash

53966c03ac5f7ab9a7c94a6bfdbc6aee

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x140008560`
Tempo de Compilação	2005-08-06 02:15:25
Soma de Verificação	0x0001ee18 (Real: 0x0001ee18)
Versão do SO	10.0
Assinaturas PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Caminho PDB	`RunExeHelper.pdb`
Assinatura Digital	No valid SignedData structure was found.
Importações	26 bibliotecas
Exportações	0 funções
Recursos	0 Recursos
Seções	5 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	37,340 bytes	37,376 bytes	6.10 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`80C993AA1EEE63CCB9CB461D7790401A`
`.rdata`	`0x0000b000`	16,566 bytes	16,896 bytes	4.62 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FA7B5D57803EFF275C4C5EBD53113B62`
`.data`	`0x00010000`	6,160 bytes	3,072 bytes	4.86 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6353FE5537BF24A98C64F7BE56396539`
`.pdata`	`0x00012000`	2,484 bytes	2,560 bytes	4.33 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1174D1B54FEB134B2FDD27CFBEAE7C78`
`.reloc`	`0x00013000`	428 bytes	512 bytes	4.55 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6CBFD714D14B8810C16B82A5D31427F3`

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Nome do Arquivo	runexehelper.exe
Tipo de Arquivo	PE32+ executable (console) x86-64, for MS Windows
Versão do Scanner	1.0.210.174
Versão do Banco de Dados	2025-03-12 22:00:46 UTC