A Análise de Malware do Arquivo ChromeSetup exe Google LLC

A Análise do Arquivo ChromeSetup.exe

Atualizado 8 months ago

Verificado por Malware Check

ChromeSetup.exe

Tipo de Hash	Valor	Ação
MD5	3d15ec492e60fa5ef4a5419e352a7487
SHA1	ebaaebcb1c1178dc46efe429eb3648156d3eebbf
SHA256	8af817fc454dfc851605e325b7b18b7bee1133af125af81e73ccdefbc411104a
SHA512	e98dde8318ccea7efef65c80180537aaa3bda89aab3ab6db68b4ca309ccb510fe44c7b5c0a8b6471a820af2d4a03620384e9fee387b7afe8bc3fd95e5906d920
ImpHash	2ce9718e3984c38ac95e943acdeabe9d

Tipo de Hash

Valor

Ação

MD5

3d15ec492e60fa5ef4a5419e352a7487

SHA1

ebaaebcb1c1178dc46efe429eb3648156d3eebbf

SHA256

8af817fc454dfc851605e325b7b18b7bee1133af125af81e73ccdefbc411104a

SHA512

e98dde8318ccea7efef65c80180537aaa3bda89aab3ab6db68b4ca309ccb510fe44c7b5c0a8b6471a820af2d4a03620384e9fee387b7afe8bc3fd95e5906d920

ImpHash

2ce9718e3984c38ac95e943acdeabe9d

Análise PE

Informações Básicas

▼

Ícone	Hash: 5e172c0dc3b3b45ca039c9e793a07b29 Fuzzy: a0944f9361276e2a5e874864a5c88639 dHash: f8e2eae6b696c6cc
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x005cd530`
Tempo de Compilação	2025-04-08 03:01:57
Soma de Verificação	0x00ad7c22 (Real: 0x00ad4387)
Versão do SO	10.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Caminho PDB	`UpdaterSetup.exe.pdb`
Assinatura Digital	OK
Importações	15 bibliotecas
Exportações	3 funções
Recursos	340 Recursos
Seções	9 Seções

Informações de Versão

▼

CompanyName	Google LLC
FileDescription	Google Installer (x86)
FileVersion	137.0.7115.0
InternalName	Google Installer (x86)
LegalCopyright	Copyright 2025 Google LLC. All rights reserved.
OriginalFilename	UpdaterSetup.exe
ProductName	Google Installer (x86)
ProductVersion	137.0.7115.0
CompanyShortName	Google
ProductShortName	GoogleUpdater
LastChange	2a601c83a31cb312ebe3f9e228b32f1e300f9a8c-refs/branch-heads/7115@{#1}
Official Build	1
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	3,663,950 bytes	3,664,384 bytes	6.71 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7F2E0243DBEEB22969C9702E8D8AB10E`
`.rdata`	`0x00380000`	822,832 bytes	823,296 bytes	6.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9FCE837F5B6BB78BD19C7455454BD107`
`.data`	`0x00449000`	187,264 bytes	62,464 bytes	3.32 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E6F9F0C049499165E14C2FBC633E2E98`
`.fptable`	`0x00477000`	128 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.tls`	`0x00478000`	377 bytes	512 bytes	0.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7C20B805D8F03D4A127013F4814BDCAB`
`CPADinfo`	`0x00479000`	40 bytes	512 bytes	0.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`842689AF09E7BF563672A4B43F1A2286`
`malloc_h`	`0x0047a000`	155 bytes	512 bytes	2.62 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`94554B89B63CE6AD36349107E7F2DF27`
`.rsrc`	`0x0047b000`	6,649,864 bytes	6,650,368 bytes	6.74 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`987DAA815690B24575A8B2691CD14205`
`.reloc`	`0x00ad3000`	108,780 bytes	109,056 bytes	6.69 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`4C7D63987D5EB01639A6ADDD6A925557`

Alerta de Análise de Entropia

3 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 340 (6,632,958 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
B7	1	6,063,154 bytes	91.4%
RT_BITMAP	1	43,240 bytes	0.7%
RT_ICON	6	10,032 bytes	0.2%
RT_DIALOG	1	90 bytes	0%
RT_STRING	328	514,186 bytes	7.8%
RT_GROUP_ICON	1	90 bytes	0%
RT_VERSION	1	1,188 bytes	0%
RT_MANIFEST	1	978 bytes	0%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Deixar um Comentário

Nome do Arquivo	ChromeSetup.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.214.174
Versão do Banco de Dados	2025-04-18 23:00:19 UTC