Gridinsoft Logo
File Icon

A Análise do Arquivo rufus-4.15p (1).exe (Rufus)

Análise Técnica

Nome do Arquivo rufus-4.15p (1).exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.251.174
Versão do Banco de Dados 2026-08-12 13:00:29 UTC

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
1,989,992
Tamanho do Arquivo (bytes)
2026-08-12
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
9ec58202a786e33506e852dc9ddd03f7
SHA1
f42ac0f91d72116e329d19cdb270187181e317db
SHA256
84c8a437f8af89257524478489e5c85f1edf25f761d299e2bcde46ac0afbe106
SHA512
6194cda6ade733ba097f45a1cff9d32392eabb9e44669abc18d81158d763e7a07bbda1c0392a7fd02fae412d74f3fd12dc6cbc36a19cc9c064787b9e3b3a14ef
ImpHash
93f5418d49b9d5fa371bd3c33af0387b

Análise PE

Informações Básicas

Ícone
Hash: d26bac9cc62020edd5a46a4613ecbde4
Fuzzy: 45fec9ee5d3ca20d4260f14a5684ee14
dHash: c884e2f074bc5e06
Base da Imagem 0x140000000
Ponto de Entrada 0x1405a46f0
Tempo de Compilação 1993-01-14 07:52:37
Soma de Verificação 0x001ed597 (Real: 0x001ed597)
Versão do SO 6.0
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Assinatura Digital OK
Importações 3 bibliotecas
KERNEL32, ntdll, USER32
Exportações 0 funções
Recursos 86 Recursos
Seções 3 Seções

Informações de Versão

Comments https://rufus.ie
CompanyName Akeo Consulting
FileDescription Rufus
FileVersion 4.15.2396
InternalName Rufus
LegalCopyright © 2011-2026 Pete Batard (GPL v3)
LegalTrademarks https://www.gnu.org/licenses/gpl-3.0.html
OriginalFilename rufus-4.15.exe
ProductName Rufus
ProductVersion 4.15.2396
Translation 0x0000 0x04b0

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
UPX0 0x00001000 3,981,312 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
UPX1 0x003cd000 1,937,408 bytes 1,934,848 bytes 8.00 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 13EF4C753073C2C44BBFFAE896E889A8
.rsrc 0x005a6000 45,056 bytes 42,496 bytes 3.93 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C5382C204C52A731735C9E46BB97782C
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

Total de Recursos: 86 (3,632,624 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 5 34,408 bytes
0.9%
RT_DIALOG 10 7,514 bytes
0.2%
RT_RCDATA 68 3,587,443 bytes
98.8%
RT_GROUP_ICON 1 76 bytes
0%
RT_VERSION 1 892 bytes
0%
RT_MANIFEST 1 2,291 bytes
0.1%

Análise da Cadeia de Certificados

Certificado Information
Produto Rufus
Descrição Rufus
Versão do Arquivo 4.15.2396
Nome Original rufus-4.15.exe
Data de Assinatura 11:03 AM 06/30/2026 (43 dias atrás)
Status de Verificação Signed
Assinantes Akeo Consulting; Sectigo Public Code Signing CA EV R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Contra-assinantes DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert
Nome Interno Rufus
Copyright © 2011-2026 Pete Batard (GPL v3)
Resumo da Cadeia de Certificados
Sectigo Public Code Signing Root R46 #1 Principal
Período de Validade: 2021-05-25 00:00:00 → 2028-12-31 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16
Sectigo Public Code Signing CA EV R36 #2 Cadeia
Período de Validade: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 33 D7 08 A8 91 40 53 19 E2 A5 BB D3 39 B9 AD 6E
Akeo Consulting #3 Cadeia
Período de Validade: 2024-08-28 00:00:00 → 2027-08-28 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 37 C5 0A 3C 1D A0 03 71 C7 0D C7 C6 26 90 2F E5
DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #4 Cadeia
Período de Validade: 2025-06-04 00:00:00 → 2036-09-03 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68
DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #5 Cadeia
Período de Validade: 2025-05-07 00:00:00 → 2038-01-14 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86
DigiCert Trusted Root G4 #6 Cadeia
Período de Validade: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. 1
    Verificações Rápidas Semanais: Coloque um lembrete para rodar uma verificação todo domingo. A maioria das infecções é detectada na primeira semana, então verificações regulares dão tranquilidade.
  2. 2
    Atualize Tudo: Aqueles pop-ups de atualização irritantes existem por uma razão — eles corrigem falhas de segurança. Windows, navegadores, Adobe, Java — mantenha todos atualizados.
  3. 3
    Baixe com Inteligência: Fique em sites oficiais e lojas de aplicativos. Se uma versão "gratuita" de software pago parece boa demais para ser verdade, provavelmente vem com extras indesejados.
  4. 4
    Pense Antes de Clicar: Malware adora anexos de e-mail e links "urgentes". Mesmo que um e-mail pareça ser do seu banco ou de um amigo, verifique solicitações suspeitas por outro canal.
Proteção Proativa
Este arquivo parece limpo agora, mas isso não significa que você deve baixar a guarda. Novo malware aparece diariamente, e até arquivos legítimos podem ser comprometidos após o download. Na dúvida, verifique a fonte e procure uma assinatura digital.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Sua Pontuação para

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware