Gridinsoft Logo
File Icon

A Análise do Arquivo veyon-4.9.4.0-win64-setup (1).exe (Veyon Installer)

Análise Técnica

Nome do Arquivo veyon-4.9.4.0-win64-setup (1).exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, Nullsoft Installer self-extracting archive
Versão do Scanner 1.0.211.174
Versão do Banco de Dados 2025-03-22 20:00:45 UTC

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
15,625,320
Tamanho do Arquivo (bytes)
2025-03-22
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
9234572a88bf1007a10793c08de3b821
SHA1
0fbeedcc8fb9c11b6bcf333814a4883c1972f1ed
SHA256
803865666df9fce52a33bd7af18ae2371fa05886d3009825b5e8b87f3d93358d
SHA512
27fb1c358b5a4969ebb41971d44888f802a29c505091e8b05b5299dc27f9a7600f6406e2a15865c08b8e115c2575b0af198a399b204918ddced3154269673b47
ImpHash
f4d1e4cd7416ef83f79f7c6a038875b3

Análise PE

Informações Básicas

Ícone
Hash: 674674ab53512e339dbd684c1e49660b
Fuzzy: 56f7c15c8e0ddc9e93a87f2f890d923a
dHash: d0e0f86cf4dcdccc
Base da Imagem 0x00400000
Ponto de Entrada 0x00404580
Tempo de Compilação 2024-04-11 02:22:37
Soma de Verificação 0x00ef38f5 (Real: 0x00ef38f5)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, Nullsoft Installer self-extracting archive
Assinatura Digital An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present
Importações 7 bibliotecas
ADVAPI32, COMCTL32, GDI32, KERNEL32, ole32, SHELL32, USER32
Exportações 0 funções
Recursos 69 Recursos
Seções 7 Seções

Informações de Versão

CompanyName Veyon Solutions
FileDescription Veyon Installer
FileVersion 4.9.4.0
LegalCopyright 2004-2025 Veyon Solutions / Tobias Junghans
ProductName Veyon
ProductVersion 4.9.4.0
Translation 0x0409 0x04b0

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 37,580 bytes 37,888 bytes 6.09 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 49479D4DAF89A8E7998C373E6049B6D2
.data 0x0000b000 224 bytes 512 bytes 1.57 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 473A8A00597026DDDEEBFBF10ED72492
.rdata 0x0000c000 50,952 bytes 51,200 bytes 7.29 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ EA967D0AFCBE5F5F2F5B9B5E9BDE1553
.bss 0x00019000 128,544 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x00039000 5,040 bytes 5,120 bytes 5.41 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E356BA5C7689851CBBAB6BDA1C5E59D1
.ndata 0x0003b000 192,512 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x0006a000 48,512 bytes 48,640 bytes 4.98 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9A821B05C7DE8BD2788463C5FBD7A864
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

Total de Recursos: 69 (44,882 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_BITMAP 1 1,638 bytes
3.6%
RT_ICON 9 25,064 bytes
55.8%
RT_DIALOG 56 16,352 bytes
36.4%
RT_GROUP_ICON 1 132 bytes
0.3%
RT_VERSION 1 624 bytes
1.4%
RT_MANIFEST 1 1,072 bytes
2.4%

Análise da Cadeia de Certificados

Certificado Information
Produto Veyon
Descrição Veyon Installer
Versão do Arquivo 4.9.4.0
Data de Assinatura 01:04 PM 03/21/2025 (78 dias atrás)
Status de Verificação Signed
Assinantes Tobias Junghans; Certum Code Signing 2021 CA; Certum Trusted Network CA 2; Certum Trusted Network CA
Contra-assinantes Certum Timestamp 2025; Certum Timestamping 2021 CA; Certum Trusted Network CA 2; Certum Trusted Network CA
Copyright 2004-2025 Veyon Solutions / Tobias Junghans
Resumo da Cadeia de Certificados
Tobias Junghans #1 Principal
Período de Validade: 2023-04-21 09:03:58 → 2026-04-20 09:03:57
Algoritmo de Assinatura: sha256RSA
Número de Série: 2F 04 54 B8 F7 B5 7C 53 B1 D1 54 7E 66 DF C6 96
Certum Trusted Network CA 2 #2 Cadeia
Período de Validade: 2021-05-31 06:43:06 → 2029-09-17 06:43:06
Algoritmo de Assinatura: sha384RSA
Número de Série: 1B B5 8F 25 2A DF 23 00 49 28 C9 AE 3D 7E ED 27
Certum Timestamping 2021 CA #3 Cadeia
Período de Validade: 2021-05-19 05:32:07 → 2036-05-18 05:32:07
Algoritmo de Assinatura: sha384RSA
Número de Série: E7 FF 69 C7 3B 35 CE 4B 91 26 D8 74 7C 68 A5 87
Certum Timestamp 2025 #4 Cadeia
Período de Validade: 2025-01-09 08:40:43 → 2036-01-07 08:40:43
Algoritmo de Assinatura: sha384RSA
Número de Série: 9E 9C 04 F6 55 A8 B4 A7 02 6D 49 8C 6C 78 8D AA

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Gridinsoft Anti-Malware