Gridinsoft Logo
File Icon

A Análise do Arquivo Ping of Death Installer.EXE (Win32 Cabinet Self-Extractor)

Atualizado 2 months ago
Verificado por Malaware Check
Ping of Death Installer.EXE

Análise Técnica

Nome do Arquivo Ping of Death Installer.EXE
Tipo de Arquivo
PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.211.174
Versão do Banco de Dados 2025-03-29 12:01:28 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
6,860,800
Tamanho do Arquivo (bytes)
2025-03-29
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
dc483da5fcd417de7874e773ae93f8b5
SHA1
e4c1df78b1b1f8075f853b146bc8cb9a39817ac6
SHA256
6588a78f66b5d291abf5512be5e4a9f03af55e7721f69219c01471fab4325b21
SHA512
8c142bcd31019423650241b42466f611f79f40c9b938e11c658cdfa6bf45bbe6dcf7c6e37ad4a8f8a20002193308996b26ba6fb4a4fc8175b0c916749e1ba1cc
ImpHash
4cea7ae85c87ddc7295d39ff9cda31d1

Análise PE

Informações Básicas

▼
Ícone
Hash: 3e91cc67e146308239c15a39134ff14e
Fuzzy: 2e2cf0d16805fb9dfdfc9b2658485b99
dHash: f0f0f4d8c8c8d8f0
Base da Imagem 0x140000000
Ponto de Entrada 0x140001150
Tempo de Compilação 2057-03-05 18:58:45
Soma de Verificação 0x0068b449 (Real: 0x0068b449)
Versão do SO 10.0
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Caminho PDB wextract.pdb
Assinatura Digital No valid SignedData structure was found.
Importações 8 bibliotecas
ADVAPI32, KERNEL32, GDI32, USER32, msvcrt, COMCTL32, Cabinet, VERSION
Exportações 0 funções
Recursos 40 Recursos
Seções 6 Seções

Informações de Versão

▼
CompanyName Microsoft Corporation
FileDescription Win32 Cabinet Self-Extractor
FileVersion 11.00.22000.1 (WinBuild.160101.0800)
InternalName Wextract
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename WEXTRACT.EXE .MUI
ProductName Internet Explorer
ProductVersion 11.00.22000.1
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 32,352 bytes 32,768 bytes 6.10 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C3464CD34F36237B7CC1D2BA2EF9E935
.rdata 0x00009000 9,024 bytes 12,288 bytes 3.85 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 59D1A542A81DC2F622C169ED18C03E4F
.data 0x0000c000 7,936 bytes 4,096 bytes 1.04 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F198899505F620007167379F74F8141C
.pdata 0x0000e000 1,080 bytes 4,096 bytes 1.46 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1000BDAE687DD7DA87DD623AC640F297
.rsrc 0x0000f000 6,799,360 bytes 6,799,360 bytes 8.00 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ CC5DE1BD1AEB8983718F23193DF2175E
.reloc 0x0068b000 44 bytes 4,096 bytes 0.11 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ CF22972A59E8C2A2AD0453D649F2025D
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼
Total de Recursos: 40 (6,795,268 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
AVI 1 11,802 bytes
0.2%
RT_ICON 13 85,490 bytes
1.3%
RT_DIALOG 6 2,584 bytes
0%
RT_STRING 6 6,208 bytes
0.1%
RT_RCDATA 11 6,685,942 bytes
98.4%
RT_GROUP_ICON 1 188 bytes
0%
RT_VERSION 1 1,032 bytes
0%
RT_MANIFEST 1 2,022 bytes
0%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto Internet Explorer
Descrição Win32 Cabinet Self-Extractor
Versão do Arquivo 11.00.22000.1 (WinBuild.160101.0800)
Nome Original WEXTRACT.EXE .MUI
Nome Interno Wextract
Copyright © Microsoft Corporation. All rights reserved.

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware