A Análise de Malware do Arquivo Launch exe (AutoRun Launcher) www popcap com

A Análise do Arquivo Launch.exe (AutoRun Launcher)

Atualizado 3 months ago

Verificado por Malaware Check

Launch.exe

Tipo de Hash	Valor	Ação
MD5	d31b25c1524324adce760318ec9d474c
SHA1	ea1a723866c912a26de607bdbafb4b6e884ca1f2
SHA256	7b49814c19b5c7a0fb6dc99e68c9d33168b6bbdfa612bbbb9256160f38fa55b7
SHA512	e6abe19e001f8eeec0ccfef0db0c6c4808b15f486d96e7c8babf66114eb64731cdb04a8bb1282958525fcdb0e561fe8bc87da5ae0f9db11490489a1acc2c0e97
ImpHash	0d05830c7e36ce27759831634e805a63

Tipo de Hash

Valor

Ação

MD5

d31b25c1524324adce760318ec9d474c

SHA1

ea1a723866c912a26de607bdbafb4b6e884ca1f2

SHA256

7b49814c19b5c7a0fb6dc99e68c9d33168b6bbdfa612bbbb9256160f38fa55b7

SHA512

e6abe19e001f8eeec0ccfef0db0c6c4808b15f486d96e7c8babf66114eb64731cdb04a8bb1282958525fcdb0e561fe8bc87da5ae0f9db11490489a1acc2c0e97

ImpHash

0d05830c7e36ce27759831634e805a63

Análise PE

Informações Básicas

▼

Ícone	Hash: bfd3164ae69a2ee6041f901c90d23982 Fuzzy: 370b582e7f473f674c39b0b5a126e67d dHash: f89cb81c4deaf669
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0040337f`
Tempo de Compilação	2004-10-21 22:38:00
Soma de Verificação	0x00000000 (Real: 0x0002e54e)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	4 bibliotecas KERNEL32, USER32, GDI32, COMCTL32
Exportações	0 funções
Recursos	15 Recursos
Seções	4 Seções

Informações de Versão

▼

CompanyName	www.popcap.com
FileDescription	AutoRun Launcher
InternalName	AutoRun
OriginalFilename	AutoRun.exe
FileVersion	1.00
LegalCopyright	Copyright (C) 2008-2009 Welder Productions,All Rights Reserved
ProductName	AutoRun
ProductVersion	1.00
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	28,960 bytes	32,768 bytes	6.20 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5D8B5EE7A2297449E0934FC974715385`
`.rdata`	`0x00009000`	4,186 bytes	8,192 bytes	3.36 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`487BE854D43BA75BF9089559662EC005`
`.data`	`0x0000b000`	17,208 bytes	12,288 bytes	1.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D097EE7420805327ABCC437145D67DDD`
`.rsrc`	`0x00010000`	69,436 bytes	69,632 bytes	4.86 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`590296F97FBEED4EA80C54092749216F`

Análise de Recursos

▼

Total de Recursos: 15 (68,522 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
EXE	1	40,960 bytes	59.8%
RT_ICON	9	25,064 bytes	36.6%
RT_DIALOG	1	438 bytes	0.6%
RT_STRING	1	404 bytes	0.6%
RT_GROUP_ICON	1	132 bytes	0.2%
RT_VERSION	1	876 bytes	1.3%
RT_MANIFEST	1	648 bytes	0.9%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	AutoRun
Descrição	AutoRun Launcher
Versão do Arquivo	1.00
Nome Original	AutoRun.exe
Nome Interno	AutoRun
Copyright	Copyright (C) 2008-2009 Welder Productions,All Rights Reserved

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Nome do Arquivo	Launch.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.210.174
Versão do Banco de Dados	2025-03-08 02:00:42 UTC