A Análise de Malware do Arquivo OperaGXSetup exe Opera Software

A Análise do Arquivo OperaGXSetup.exe

Atualizado 1 year ago

Verificado por Malware Check

OperaGXSetup.exe

Tipo de Hash	Valor	Ação
MD5	9b0a309605d64d52630fc6d066c05fad
SHA1	860123cbadde5a9dfaab38db44d00933fc9d9c08
SHA256	827d371484d346d20b06d6558b20ccdac4e82add8b0d5db4e3db7c04a4a35dbe
SHA512	0b94599443bf2662fea6c07c0dbb7857acf5b3ab6dd1e84ea24d61077f3986f1b86aece4375684750e0d6db7b6881bb5baeb4c02f2970a5156506a7e03691637
ImpHash	a0c012e2da92ad42555210cc958fa405

Tipo de Hash

Valor

Ação

MD5

9b0a309605d64d52630fc6d066c05fad

SHA1

860123cbadde5a9dfaab38db44d00933fc9d9c08

SHA256

827d371484d346d20b06d6558b20ccdac4e82add8b0d5db4e3db7c04a4a35dbe

SHA512

0b94599443bf2662fea6c07c0dbb7857acf5b3ab6dd1e84ea24d61077f3986f1b86aece4375684750e0d6db7b6881bb5baeb4c02f2970a5156506a7e03691637

ImpHash

a0c012e2da92ad42555210cc958fa405

Análise PE

Informações Básicas

▼

Ícone	Hash: 5cdb22d4d0097dae137550fe3f595ba7 Fuzzy: ef52b735f3823cc221c1e09be0972453 dHash: c2a8b49a9ada9690
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x009b4700`
Tempo de Compilação	2023-10-18 14:32:07
Soma de Verificação	0x0036687e (Real: 0x003645ab)
Versão do SO	5.1
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Assinatura Digital	OK
Importações	3 bibliotecas COMCTL32, KERNEL32, USER32
Exportações	0 funções
Recursos	13 Recursos
Seções	3 Seções

Assinaturas Digitais

▼

DigiCert Trusted Root G4	DigiCert, Inc. (US)
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1	Opera Norway AS (NO)

Informações de Versão

▼

CompanyName	Opera Software
FileDescription	Opera GX Installer
FileVersion	102.0.4880.104
InternalName	Opera GX
LegalCopyright	Copyright Opera Software 2023
ProductName	Opera GX Installer
ProductVersion	102.0.4880.104
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`UPX0`	`0x00001000`	2,482,176 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x0025f000`	3,497,984 bytes	3,496,448 bytes	7.78 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`406CB736056BA0EDB74E9991BBCCD230`
`.rsrc`	`0x005b5000`	16,384 bytes	12,800 bytes	5.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A4E23EC61B04046B460C104299662C3F`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 13 (5,577,242 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
PNG	4	6,937 bytes	0.1%
TXT	4	126,215 bytes	2.3%
RT_ICON	1	9,640 bytes	0.2%
RT_RCDATA	1	5,432,736 bytes	97.4%
RT_GROUP_ICON	1	20 bytes	0%
RT_VERSION	1	716 bytes	0%
RT_MANIFEST	1	978 bytes	0%

Análise da Cadeia de Certificados

▼

Certificado #1

Assunto	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 DigiCert, Inc. US
Emissor	DigiCert Trusted Root G4
Número de Série	`11533403529598586876501374841704918745`

Certificado #2

Assunto	Opera Norway AS Opera Norway AS NO
Emissor	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
Número de Série	`13542197337806002385868449022212123607`

Status de Verificação do Certificado

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Nome do Arquivo	OperaGXSetup.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Versão do Scanner	1.0.146.174
Versão do Banco de Dados	2023-11-04 17:00:44 UTC