Gridinsoft Logo
File Icon

A Análise do Arquivo dotnet.exe (.NET Host)

Atualizado 1 month ago
Verificado por Malaware Check
dotnet.exe

Análise Técnica

Nome do Arquivo dotnet.exe
Tipo de Arquivo
PE32 executable (console) Intel 80386, for MS Windows
Versão do Scanner 1.0.216.174
Versão do Banco de Dados 2025-05-05 09:00:16 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
131,880
Tamanho do Arquivo (bytes)
2025-05-05
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
3c292481325806d9b17be2bcea1f9a46
SHA1
62f29dfdab06866bf5ac4701d90bcd2d9a6ac77d
SHA256
8e4d241f2a384e7a8c74b588aa6a55134270ae68a0e56e0a24a502e4ffe12dc3
SHA512
dee693a45f8cccd0632403f8f2a24eb8eb6c6a65ee9f8a90dd689f6907daae4d10cac12dd33f68aa27e4ff2c99690af45052e0a8e84b2597b5c7e10c13bc5bd4
ImpHash
cc78e0a30e05898795dfbed082f345f2

Análise PE

Informações Básicas

▼
Ícone
Hash: 84dd298353c1bf59f67eaf32291e762f
Fuzzy: e85c72327e9f567c12aaa1478bac1d9f
dHash: a2ba86d4f0a68aa2
Base da Imagem 0x00400000
Ponto de Entrada 0x00409230
Tempo de Compilação 2025-03-13 22:14:35
Soma de Verificação 0x00022dcd (Real: 0x00022dcd)
Versão do SO 6.0
Assinaturas PEiD PE32 executable (console) Intel 80386, for MS Windows
Caminho PDB D:\a\_work\1\s\artifacts\obj\win-x86.Release\corehost\dotnet\dotnet.pdb
Assinatura Digital OK
Importações 9 bibliotecas
KERNEL32, api-ms-win-crt-stdio-l1-1-0, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-string-l1-1-0, api-ms-win-crt-convert-l1-1-0, api-ms-win-crt-time-l1-1-0, api-ms-win-crt-locale-l1-1-0, api-ms-win-crt-heap-l1-1-0, api-ms-win-crt-math-l1-1-0
Exportações 0 funções
Recursos 11 Recursos
Seções 5 Seções

Informações de Versão

▼
CompanyName Microsoft Corporation
FileDescription .NET Host
FileVersion 9,0,425,16305 @Commit: f57e6dc747158ab7ade4e62a75a6750d16b771e8
InternalName .NET Host
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename .NET Host
ProductName .NET
ProductVersion 9.0.4 @Commit: f57e6dc747158ab7ade4e62a75a6750d16b771e8
Translation 0x0409 0x04e4

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 47,582 bytes 47,616 bytes 6.50 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 002E4048CACE83B76184325499052075
.rdata 0x0000d000 19,486 bytes 19,968 bytes 4.49 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ EA1262D7EE41D75258859CE5A11EE5DC
.data 0x00012000 2,648 bytes 1,024 bytes 2.55 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B4C6BC538B0D349FA538D931E66E0466
.rsrc 0x00013000 48,152 bytes 48,640 bytes 3.34 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BF8FEE216E2879835C3EFA17B5461A08
.reloc 0x0001f000 2,768 bytes 3,072 bytes 6.27 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 40842B3B3A38CF967B06E090898D8C3D
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 11 (47,472 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 8 45,016 bytes
94.8%
RT_GROUP_ICON 1 118 bytes
0.2%
RT_VERSION 1 948 bytes
2%
RT_MANIFEST 1 1,390 bytes
2.9%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto .NET
Descrição .NET Host
Versão do Arquivo 9,0,425,16305 @Commit: f57e6dc747158ab7ade4e62a75a6750d16b771e8
Nome Original .NET Host
Data de Assinatura 01:04 AM 03/14/2025 (85 dias atrás)
Status de Verificação Signed
Assinantes .NET; Microsoft Code Signing PCA 2011; Microsoft Root Certificate Authority 2011
Contra-assinantes Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Nome Interno .NET Host
Copyright © Microsoft Corporation. All rights reserved.
Resumo da Cadeia de Certificados
.NET #1 Principal
Período de Validade: 2024-11-19 19:51:00 → 2025-11-12 19:51:00
Algoritmo de Assinatura: sha384RSA
Número de Série: 33 00 00 04 40 14 FC 0B E8 3E F1 24 5F 00 00 00 00 04 40
Microsoft Code Signing PCA 2011 #2 Cadeia
Período de Validade: 2011-07-08 20:59:09 → 2026-07-08 21:09:09
Algoritmo de Assinatura: sha256RSA
Número de Série: 61 0E 90 D2 00 00 00 00 00 03
Microsoft Time-Stamp Service #3 Cadeia
Período de Validade: 2024-07-25 18:31:01 → 2025-10-22 18:31:01
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 01 F5 99 09 94 BC F1 C6 50 8C 00 01 00 00 01 F5
Microsoft Time-Stamp PCA 2010 #4 Cadeia
Período de Validade: 2021-09-30 18:22:25 → 2030-09-30 18:32:25
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware