Nome do Arquivo | setup.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versão do Scanner | 1.0.218.174 |
Versão do Banco de Dados | 2025-06-19 11:00:31 UTC |
Nenhuma ameaça detectada pelo nosso scanner
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
a852f5b70d0cdcd4c857a75b5e48535b
|
|
SHA1 |
0dd15825dca8afd02ec8b7ef583a83796fc833d8
|
|
SHA256 |
7845d095bef78a90e7dae6f6825074760b77aa171cc8b5dbe5bbf0deee86c9ce
|
|
SHA512 |
68d84d5d79e8d6f62b938244e4733352612c9590ba1fa817c322479c84dc7383421e494d81749d282a5d4073a429437bd7bfc2e6c127c33ff9243497567bf93c
|
|
ImpHash |
4bbd4adfc99174f1d7d82430fab6116e
|
Ícone |
Hash: dbdd6eaba195bca14300979d9a647ef0
Fuzzy: c5977609debe99c8f0f031f0a62182df dHash: cc8c396b2963cecc |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x00437d3e |
Tempo de Compilação | 2021-04-06 20:31:00 |
Soma de Verificação | 0x00088927 (Real: 0x0008e656) |
Versão do SO | 5.1 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Caminho PDB | Q:\cmd\8\out\binaries\x86ret\bin\i386\Bootstrapper\Engine\setup.pdb |
Assinatura Digital | No valid SignedData structure was found. |
Importações |
9 bibliotecas
KERNEL32, GDI32, ole32, Secur32, SHELL32, USER32, CRYPT32, WININET, msi |
Exportações | 2 funções |
Recursos | 123 Recursos |
Seções | 5 Seções |
CompanyName | |
FileDescription | Setup |
FileVersion | 16.0.31206.173 built by: D16.10 |
InternalName | setup.exe |
LegalCopyright | © Microsoft Corporation. All rights reserved. |
OriginalFilename | setup.exe |
ProductName | |
ProductVersion | 16.0.31206.173 |
Translation | 0x0409 0x04b0 |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
383,416 bytes | 383,488 bytes | 6.43 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
A65DA09FBC01DA82453798B2DE740E64 |
.data |
0x0005f000 |
9,684 bytes | 5,120 bytes | 3.37 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
F812EBCA07929464EF7C520D8AF67AAF |
.idata |
0x00062000 |
5,422 bytes | 5,632 bytes | 5.46 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E6D9B1244D6F70B29550A812899FDAD6 |
.rsrc |
0x00064000 |
152,976 bytes | 153,088 bytes | 4.83 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4E49F62071C209D2064C7F281931C538 |
.reloc |
0x0008a000 |
15,116 bytes | 15,360 bytes | 6.61 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
9D37F7FA4B6826B79BD78296DB582CDF |
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 18 | 98,143 bytes | |
RT_DIALOG | 3 | 1,000 bytes | |
RT_GROUP_ICON | 2 | 264 bytes | |
RT_VERSION | 1 | 740 bytes | |
RT_MANIFEST | 1 | 1,378 bytes | |
None | 98 | 44,152 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante