Gridinsoft Logo
File Icon

A Análise do Arquivo GenuTaxSetupV185.exe

Atualizado 2 months ago
Verificado por Malaware Check
GenuTaxSetupV185.exe

Análise Técnica

Nome do Arquivo GenuTaxSetupV185.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.210.174
Versão do Banco de Dados 2025-03-15 16:00:59 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
66,162,848
Tamanho do Arquivo (bytes)
2025-03-15
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
1d53a8a03ed4a2dee241ebffe329c775
SHA1
d074ccc3a6658f6467df87aa27a4869b4b92c9e1
SHA256
8fe701e0f1b7d20eda7056f2b641b448ad39f2b47f9ea9fa3e0014388064fe88
SHA512
42d1bf63c36d1c94a17d390b4c282cfc1891bbbe82904671634763542532489ee00ce607042ac7d3217135bd3f81815339cdae816bdad9cf77fc7ebcefa19f45
ImpHash
f57d7a40ebfca87e6f8082251d937ed8

Análise PE

Informações Básicas

▼
Ícone
Hash: 88f05ea6c8d8a4845731c6d1991fa68b
Fuzzy: c98f96d6ffe5af8d4eb0870c1dc20826
dHash: b2e1b496a6cada72
Base da Imagem 0x00400000
Ponto de Entrada 0x0042e082
Tempo de Compilação 2021-09-22 15:58:18
Soma de Verificação 0x03f1f265 (Real: 0x03f1f265)
Versão do SO 6.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB C:\agent\_work\138\s\build\ship\x86\burn.pdb
Assinatura Digital OK
Importações 8 bibliotecas
ADVAPI32, USER32, OLEAUT32, GDI32, SHELL32, ole32, KERNEL32, RPCRT4
Exportações 0 funções
Recursos 5 Recursos
Seções 6 Seções

Informações de Versão

▼
CompanyName GenuSource Consulting Inc
FileDescription GenuTax Standard
FileVersion 1.85
InternalName setup
LegalCopyright Copyright (c) 2025 GenuSource Consulting Inc
OriginalFilename GenuTaxSetupV185.exe
ProductName GenuTax Standard
ProductVersion 1.85
Translation 0x0409 0x04e4

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 302,019 bytes 302,080 bytes 6.57 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D7850143023CDFEC0067529EAFFD1D8A
.rdata 0x0004b000 127,604 bytes 128,000 bytes 5.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A6324DEA1DF27927C5953CA77E5C2B7D
.data 0x0006b000 6,164 bytes 3,072 bytes 2.86 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 6BBBCB634109F843F6DF0782C7E49C37
.wixburn 0x0006d000 56 bytes 512 bytes 0.75 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A0BB01C7852DE0371D86D11F84A6E040
.rsrc 0x0006e000 14,948 bytes 15,360 bytes 5.54 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ EE348F6BAD00775A70D5B66F55F306AA
.reloc 0x00072000 15,804 bytes 15,872 bytes 6.79 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ DA63ACF23697F18857EB83358EF92845
Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 5 (14,570 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 1 2,216 bytes
15.2%
RT_MESSAGETABLE 1 10,304 bytes
70.7%
RT_GROUP_ICON 1 20 bytes
0.1%
RT_VERSION 1 796 bytes
5.5%
RT_MANIFEST 1 1,234 bytes
8.5%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware