A Análise de Malware do Arquivo guiformat exe (Guiformat)

A Análise do Arquivo guiformat.exe (Guiformat)

Atualizado 1 month ago

Verificado por Malaware Check

guiformat.exe

Tipo de Hash	Valor	Ação
MD5	2459a629ace148286360b860442221a2
SHA1	e1530fe47f34bfb18c7c01ce60010c7ff80652dd
SHA256	647fb4f5108af632c3d52fec34934922c50c70585697504e92fb80b3b7d05ee3
SHA512	3db860433a6522eff77736e1dc28c76543c2cce58e054f08700e781c52674dfa35f355853a1ee73c255956ea0ffbe47f288bc7b5f1e27be6d1eda07ecb27782e
ImpHash	796e8a3a6a59357dc579b989eea35777

Tipo de Hash

Valor

Ação

MD5

2459a629ace148286360b860442221a2

SHA1

e1530fe47f34bfb18c7c01ce60010c7ff80652dd

SHA256

647fb4f5108af632c3d52fec34934922c50c70585697504e92fb80b3b7d05ee3

SHA512

3db860433a6522eff77736e1dc28c76543c2cce58e054f08700e781c52674dfa35f355853a1ee73c255956ea0ffbe47f288bc7b5f1e27be6d1eda07ecb27782e

ImpHash

796e8a3a6a59357dc579b989eea35777

Análise PE

Informações Básicas

▼

Ícone	Hash: 1082bcdfe9367a8109e176c56181a52d Fuzzy: 19d46c01999f3c9f35ab1f4a969c46df dHash: 160e163e38181912
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00404aad`
Tempo de Compilação	2013-10-30 10:45:00
Soma de Verificação	0x00000000 (Real: 0x00015fbd)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	4 bibliotecas KERNEL32, USER32, GDI32, COMCTL32
Exportações	0 funções
Recursos	7 Recursos
Seções	4 Seções

Informações de Versão

▼

Comments	http://www.ridgecrop.demon.co.uk/guiformat.htm
CompanyName
FileDescription	Guiformat
FileVersion	1.01
InternalName	Guiformat
LegalCopyright	Copyright © 2009 Ridgecrop Consultants Ltd
LegalTrademarks
OriginalFilename	Guiformat.exe
PrivateBuild
ProductName	Guiformat
ProductVersion	1.01
SpecialBuild
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	38,242 bytes	40,960 bytes	6.30 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1D8199080228533BEAD2589ECB6C83A7`
`.rdata`	`0x0000b000`	4,770 bytes	8,192 bytes	3.70 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3AD63C0A0BBB5FEA79F12A213A4F0BEF`
`.data`	`0x0000d000`	14,580 bytes	12,288 bytes	2.83 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8437A297820F3EB6CE73C08144EF1858`
`.rsrc`	`0x00011000`	10,944 bytes	12,288 bytes	3.86 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A59BE0BA485B8ECBA46C656DEEE3EA8E`

Análise de Recursos

▼

Total de Recursos: 7 (10,437 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	2	7,888 bytes	75.6%
RT_MENU	1	30 bytes	0.3%
RT_DIALOG	1	742 bytes	7.1%
RT_GROUP_ICON	1	34 bytes	0.3%
RT_VERSION	1	928 bytes	8.9%
RT_MANIFEST	1	815 bytes	7.8%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	Guiformat
Descrição	Guiformat
Versão do Arquivo	1.01
Nome Original	Guiformat.exe
Nome Interno	Guiformat
Copyright	Copyright © 2009 Ridgecrop Consultants Ltd

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Nome do Arquivo	guiformat.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.215.174
Versão do Banco de Dados	2025-04-23 02:00:15 UTC