Gridinsoft Logo
File Icon

A Análise do Arquivo mx5.3.8.2000.exe (Maxthon Installer)

Atualizado 24 days ago
Verificado por Malaware Check
mx5.3.8.2000.exe

Análise Técnica

Nome do Arquivo mx5.3.8.2000.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.216.174
Versão do Banco de Dados 2025-05-14 00:00:20 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
66,427,680
Tamanho do Arquivo (bytes)
2025-05-14
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
27e7bf2965a1d1f1d95206658ac6a3fe
SHA1
2956d2e6f030097c171c57d98bdb4fb073b4b987
SHA256
84c5a3c3ce4e32a2798dd73c30b7ee8bbdf2b2da537d0a10d1dbfc7b69a4cb79
SHA512
62c08854eec818d5088be8c7e9551652bc56335eb63a7bc7ac1dce5cf9c41e911c0107bc9499bcb7f5f0229eb41404b2481d76acfa270401d96c2a3b795f9fb2
ImpHash
d8498a18b1e24a1d421a5334d6d42291

Análise PE

Informações Básicas

▼
Ícone
Hash: aed31198be66829e1ae2fa155c850e55
Fuzzy: b2e38e9f745e275cbc4759cb33072cab
dHash: 8000f0ccd4d40b8c
Base da Imagem 0x00400000
Ponto de Entrada 0x00410a50
Tempo de Compilação 2018-08-21 03:08:26
Soma de Verificação 0x03f65743 (Real: 0x03f65743)
Versão do SO 5.1
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB D:\prj\mxdev\m5\trunk\maxthon5\deploy\deploy\PackageTools\Package\Release\bagger.pdb
Assinatura Digital OK
Importações 6 bibliotecas
KERNEL32, USER32, SHELL32, ole32, SHLWAPI, WININET
Exportações 0 funções
Recursos 9 Recursos
Seções 7 Seções

Informações de Versão

▼
CompanyName Maxthon International ltd.
FileDescription Maxthon Installer
FileVersion 5.3.8.2000
InternalName bagger.exe
LegalCopyright (C) Maxthon. All rights reserved.
OriginalFilename bagger.exe
ProductName MX5
ProductVersion 5.3.8.2000
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 159,744 bytes 157,696 bytes 6.61 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 6331ADB3A7C4924CC205C1F70757B3AC
.rdata 0x00028000 40,960 bytes 40,448 bytes 4.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B233E5EA87B11A6F89C584D87D1B67C1
.data 0x00032000 16,384 bytes 7,168 bytes 3.74 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 035EBE1DBF58D9E3EF5C01ED0878DD9F
.rsrc 0x00036000 58,656 bytes 58,880 bytes 7.27 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E15201803372090F748F51D21A2EB6DE
.reloc 0x00045000 8,192 bytes 8,192 bytes 6.59 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 1476AF38DFA649B8DE8591DBE9998AD0
.init 0x00047000 3,735,552 bytes 3,735,552 bytes 8.00 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0080C7672C9B076875E1963E7887CE04
.packet 0x003d7000 62,406,656 bytes 62,405,632 bytes 8.00 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 3406ACAC038298E71E54334DDBB8B70A
Alerta de Análise de Entropia

2 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

3 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 9 (58,062 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
MANIFEST 1 1,185 bytes
2%
RT_ICON 5 55,034 bytes
94.8%
RT_GROUP_ICON 1 76 bytes
0.1%
RT_VERSION 1 764 bytes
1.3%
RT_MANIFEST 1 1,003 bytes
1.7%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto MX5
Descrição Maxthon Installer
Versão do Arquivo 5.3.8.2000
Nome Original bagger.exe
Data de Assinatura 11:40 AM 05/13/2020 (1851 dias atrás)
Status de Verificação Signed
Assinantes Maxthon Technology Co, Ltd.; Symantec Class 3 SHA256 Code Signing CA; VeriSign
Contra-assinantes Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Nome Interno bagger.exe
Copyright (C) Maxthon. All rights reserved.
Resumo da Cadeia de Certificados
Symantec Time Stamping Services CA - G2 #1 Principal
Período de Validade: 2012-12-21 00:00:00 → 2020-12-30 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B
Symantec Time Stamping Services Signer - G4 #2 Cadeia
Período de Validade: 2012-10-18 00:00:00 → 2020-12-29 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50
Maxthon Technology Co, Ltd. #3 Cadeia
Período de Validade: 2018-07-11 00:00:00 → 2021-07-10 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 4F 8E BB B2 63 F3 CB E5 58 D3 71 18 C4 3F 8D 58
Symantec Class 3 SHA256 Code Signing CA #4 Cadeia
Período de Validade: 2013-12-10 00:00:00 → 2023-12-09 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 3D 78 D7 F9 76 49 60 B2 61 7D F4 F0 1E CA 86 2A
Symantec SHA256 TimeStamping CA #5 Cadeia
Período de Validade: 2016-01-12 00:00:00 → 2031-01-11 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 7B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 12
Symantec SHA256 TimeStamping Signer - G3 #6 Cadeia
Período de Validade: 2017-12-23 00:00:00 → 2029-03-22 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 7B D4 E5 AF BA CC 07 3F A1 01 23 04 22 41 4D 12

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware