A Análise do Arquivo Setup.exe (Python)

Atualizado 2 hours ago

Verificado por Malware Check

Setup.exe

Análise Técnica

Nome do Arquivo	Setup.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.250.174
Versão do Banco de Dados	2026-07-09 22:00:14 UTC

✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

Taxa de Detecção

96,272

Tamanho do Arquivo (bytes)

2026-07-09

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	eba77a34e9b8aa78fce520d1431fc68b
SHA1	215105e2640cd6da8adc1ea9ddafeb08c4d50f9b
SHA256	8c1b9b8e72264e27253a7cc14d6f9a560a127ebd9f8bcec81faba94710c19a47
SHA512	fa66a42dd71fc862c218777b572f143144a7de0c5d8630061a554e6ebb9ad4557d810e7ca75598254231cb41dec2391c49a362206b8275742b5a5b92ee33417f
ImpHash	d5a9e56a76478696cabdca1ac70dc402

Análise PE

Informações Básicas

▼

Ícone	Hash: 19208c2124fc1039e4bcbd9de8c46f1e Fuzzy: 5bcfcb072d3ea52ab281b3933d92208a dHash: 928892ba3e2ce4c0
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00401299`
Tempo de Compilação	2020-03-10 09:45:42
Soma de Verificação	0x000230b0 (Real: 0x000230b0)
Versão do SO	6.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Caminho PDB	`C:\A\18\s\PCbuild\win32\pythonw.pdb`
Assinatura Digital	OK
Importações	8 bibliotecas python37, VCRUNTIME140, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-math-l1-1-0, api-ms-win-crt-stdio-l1-1-0, api-ms-win-crt-locale-l1-1-0, api-ms-win-crt-heap-l1-1-0, KERNEL32
Exportações	0 funções
Recursos	15 Recursos
Seções	6 Seções

Informações de Versão

▼

CompanyName	Python Software Foundation
FileDescription	Python
FileVersion	3.7.7
InternalName	Python Application
LegalCopyright	Copyright © 2001-2016 Python Software Foundation. Copyright © 2000 BeOpen.com. Copyright © 1995-2001 CNRI. Copyright © 1991-1995 SMC.
OriginalFilename	pythonw.exe
ProductName	Python
ProductVersion	3.7.7
Translation	0x0000 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	4,216 bytes	4,608 bytes	5.89 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9368CBDF44B8D4EE4369E0D24CB39B12`
`.rdata`	`0x00003000`	2,816 bytes	3,072 bytes	4.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A9A00C1BA2485080036DFEF8DD1F4247`
`.data`	`0x00004000`	900 bytes	512 bytes	0.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`550B6D19EEFD3A6F89A89A9BE78FDBAF`
`.gfids`	`0x00005000`	36 bytes	512 bytes	0.17 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6452981AC31DD4560D40DB77FFCB7C7F`
`.rsrc`	`0x00006000`	79,216 bytes	79,360 bytes	6.17 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AB5053AA92890BC19488FB2CFFAFE53C`
`.reloc`	`0x0001a000`	492 bytes	512 bytes	6.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`B095553F24740520CF590F4B24B438CB`

Análise de Recursos

▼

Total de Recursos: 15 (78,371 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	12	75,904 bytes	96.9%
RT_GROUP_ICON	1	174 bytes	0.2%
RT_VERSION	1	944 bytes	1.2%
RT_MANIFEST	1	1,349 bytes	1.7%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	Python
Descrição	Python
Versão do Arquivo	3.7.7
Nome Original	pythonw.exe
Data de Assinatura	09:45 AM 03/10/2020 (2312 dias atrás)
Status de Verificação	Signed
Assinantes	Python Software Foundation; DigiCert SHA2 Assured ID Code Signing CA; DigiCert
Contra-assinantes	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Nome Interno	Python Application
Copyright	Copyright © 2001-2016 Python Software Foundation. Copyright © 2000 BeOpen.com. Copyright © 1995-2001 CNRI. Copyright © 1991-1995 SMC.

Resumo da Cadeia de Certificados

Symantec Time Stamping Services CA - G2 #1 Principal

Período de Validade: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

Algoritmo de Assinatura: sha1RSA

Número de Série: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #2 Cadeia

Período de Validade: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

Algoritmo de Assinatura: sha1RSA

Número de Série: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

DigiCert SHA2 Assured ID Code Signing CA #3 Cadeia

Período de Validade: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

Algoritmo de Assinatura: sha256RSA

Número de Série: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

Python Software Foundation #4 Cadeia

Período de Validade: 2018-12-18 00:00:00 → 2021-12-22 12:00:00

Algoritmo de Assinatura: sha256RSA

Número de Série: 03 3E D5 ED A0 65 D1 B8 C9 1D FC F9 2A 6C 9B D8

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

1
Verificações Rápidas Semanais: Coloque um lembrete para rodar uma verificação todo domingo. A maioria das infecções é detectada na primeira semana, então verificações regulares dão tranquilidade.
2
Atualize Tudo: Aqueles pop-ups de atualização irritantes existem por uma razão — eles corrigem falhas de segurança. Windows, navegadores, Adobe, Java — mantenha todos atualizados.
3
Baixe com Inteligência: Fique em sites oficiais e lojas de aplicativos. Se uma versão "gratuita" de software pago parece boa demais para ser verdade, provavelmente vem com extras indesejados.
4
Pense Antes de Clicar: Malware adora anexos de e-mail e links "urgentes". Mesmo que um e-mail pareça ser do seu banco ou de um amigo, verifique solicitações suspeitas por outro canal.

Proteção Proativa

Este arquivo parece limpo agora, mas isso não significa que você deve baixar a guarda. Novo malware aparece diariamente, e até arquivos legítimos podem ser comprometidos após o download. Na dúvida, verifique a fonte e procure uma assinatura digital.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Signed in via Gridinsoft Portal · View profile

Sua Pontuação para

5 4 3 2 1

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora