A Análise de Malware do Arquivo modpoll exe

A Análise do Arquivo modpoll.exe

Atualizado 2 months ago

Verificado por Malaware Check

modpoll.exe

Tipo de Hash	Valor	Ação
MD5	80d4690b42b60d8d6d92682c469a747f
SHA1	266c26a3c71294d387d7253c2fdb9e99669114d6
SHA256	6a74c82c5d85c03bfd03130c8d443721a667512ade616d2c6684210df348d8c8
SHA512	34c508f5a16db6e676f50a63493cdfbd1c95e0a72b6905276f9dadd83da774e7b6d22a0252e67e3e68c74f3d0f289ee22fcd83b8b75df4a46ca46474fb7b0bae
ImpHash	45f99906981d5f654f7c4d7cff74d5cb

Tipo de Hash

Valor

Ação

MD5

80d4690b42b60d8d6d92682c469a747f

SHA1

266c26a3c71294d387d7253c2fdb9e99669114d6

SHA256

6a74c82c5d85c03bfd03130c8d443721a667512ade616d2c6684210df348d8c8

SHA512

34c508f5a16db6e676f50a63493cdfbd1c95e0a72b6905276f9dadd83da774e7b6d22a0252e67e3e68c74f3d0f289ee22fcd83b8b75df4a46ca46474fb7b0bae

ImpHash

45f99906981d5f654f7c4d7cff74d5cb

Análise PE

Informações Básicas

▼

Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00407613`
Tempo de Compilação	2024-09-27 01:36:38
Soma de Verificação	0x00000000 (Real: 0x00025a55)
Versão do SO	6.0
Assinaturas PEiD	`PE32 executable (console) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	2 bibliotecas WS2_32, KERNEL32
Exportações	0 funções
Recursos	0 Recursos
Seções	4 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	105,503 bytes	105,984 bytes	6.62 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6D5EA8F7E61DAC5281B2015AB2EC8AE6`
`.rdata`	`0x0001b000`	37,174 bytes	37,376 bytes	5.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AE5C8B1E624BAD52FAA6B4B55BF8F139`
`.data`	`0x00025000`	16,244 bytes	3,072 bytes	2.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8217458595C776745BF8231AD39B0F0D`
`.reloc`	`0x00029000`	6,044 bytes	6,144 bytes	6.60 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`2F1BB39930DAA6B562F2FDC72D3AADE9`

Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Nome do Arquivo	modpoll.exe
Tipo de Arquivo	PE32 executable (console) Intel 80386, for MS Windows
Versão do Scanner	1.0.210.174
Versão do Banco de Dados	2025-03-13 17:00:47 UTC