Gridinsoft Logo
File Icon

A Análise do Arquivo RaySetup.exe

Atualizado 11 days ago
Verificado por Malaware Check
RaySetup.exe

Análise Técnica

Nome do Arquivo RaySetup.exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.217.174
Versão do Banco de Dados 2025-05-27 21:00:15 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
11,033,896
Tamanho do Arquivo (bytes)
2025-05-27
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
89b19b8a5e1186ef334a3ca49a50172b
SHA1
b2399f198a7b960d80e5d121b6505df345ffa08c
SHA256
721a572641cb49ae02f87ddbec8f1ffe38e7f8ea0c369cf89590248ae4603f5b
SHA512
8a8a0eb356042c11f7d2c8052821955d45cc989d7102dbe01d95a2a77fe4e07c0b63a5e86a8f28fa028f7c05d7a0a742b85b39245aa4a72ade37c5fe0c2e89dc
ImpHash
69d3f0b35ebfcf45567364c9af0d39c0

Análise PE

Informações Básicas

▼
Ícone
Hash: 5e172c0dc3b3b45ca039c9e793a07b29
Fuzzy: a0944f9361276e2a5e874864a5c88639
dHash: f8e2eae6b696c6cc
Base da Imagem 0x140000000
Ponto de Entrada 0x1401f04e0
Tempo de Compilação 2025-05-27 16:08:29
Soma de Verificação 0x00a87a93 (Real: 0x00a95b2c)
Versão do SO 10.0
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Caminho PDB UpdaterSetup.exe.pdb
Assinatura Digital OK
Importações 15 bibliotecas
Exportações 1 funções
Recursos 20 Recursos
Seções 12 Seções

Informações de Versão

▼
CompanyName Ray Browser Ltd
FileDescription Ray Installer
FileVersion 135.0.7049.72
InternalName Ray Installer (x64)
LegalCopyright Copyright 2025 Ray Browser Ltd. All rights reserved.
OriginalFilename UpdaterSetup.exe
ProductName Ray Installer
ProductVersion 135.0.7049.72
CompanyShortName Ray Browser Ltd
ProductShortName RayUpdater
LastChange 5b7a6f0e52f52d6e208b23af980005e3a637d310
Official Build 1
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 3,937,702 bytes 3,937,792 bytes 6.50 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 65093449B79933918BD6E67D7CB389B8
.rdata 0x003c3000 746,208 bytes 746,496 bytes 6.04 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 07ED2BF8B7E57BC55CE2D9F570983708
.data 0x0047a000 202,096 bytes 117,760 bytes 2.73 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE CCFB2D5859DD576A6EB76F3A2D21DB28
.pdata 0x004ac000 130,800 bytes 131,072 bytes 6.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E574D8B6E63A9A566650206401825348
.gxfg 0x004cc000 11,712 bytes 11,776 bytes 5.23 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D93615EA26096CA5079199EB72E5AE0D
.tls 0x004cf000 617 bytes 1,024 bytes 0.21 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 889F96BEBEEBD4759B5A65F5E35BA754
CPADinfo 0x004d0000 56 bytes 512 bytes 0.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 60D3EA61D541C9BE2E845D2787FB9574
LZMADEC 0x004d1000 4,593 bytes 4,608 bytes 6.06 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 05E9EAB8428A551A281AB278073669FA
_RDATA 0x004d3000 500 bytes 512 bytes 4.24 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4081E8AAB8C44B2E19C300C188297F3B
malloc_h 0x004d4000 195 bytes 512 bytes 3.13 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 22EE3BBCCDBD7160850525D5ED17128A
.rsrc 0x004d5000 6,040,364 bytes 6,040,576 bytes 6.54 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 61CA1153884CFFE21394155300DDDF4D
.reloc 0x00a98000 20,520 bytes 20,992 bytes 5.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 945D20D56B1F47B7D422984237C23AFF
Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 20 (6,039,136 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
B7 1 5,971,734 bytes
98.9%
RT_BITMAP 1 43,240 bytes
0.7%
RT_ICON 6 10,032 bytes
0.2%
RT_DIALOG 1 90 bytes
0%
RT_STRING 8 11,856 bytes
0.2%
RT_GROUP_ICON 1 90 bytes
0%
RT_VERSION 1 1,116 bytes
0%
RT_MANIFEST 1 978 bytes
0%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware