Gridinsoft Logo
File Icon

A Análise do Arquivo g.exe

Análise Técnica

Nome do Arquivo g.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.217.174
Versão do Banco de Dados 2025-05-23 00:00:12 UTC

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
4,713,869
Tamanho do Arquivo (bytes)
2025-05-23
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
75b5dd3f5d317fb1e8cc27526990fab4
SHA1
b112ff60801df7f213678c1a79a4823723bea5f5
SHA256
911a3c20cb14e8337c8720c1cfb3894789cd63cc8d62fb870792d3be202aa33c
SHA512
62ed53858737d2eac4e9c51a3ebb226120c30e908228ef581400c4f03ac611f0c3e3e0cba0e216b6286b259ff6af5ed003ab988aa029e9004c91225b6e1014c8
ImpHash
a50ced768c5f04d6254d0dd623a1eab5

Análise PE

Informações Básicas

Ícone
Hash: 59dbff3337e22b4a7476339aebea24b1
Fuzzy: 53acba083d5891c6d23b442b4582b4b8
dHash: aad4a2d4aad492d4
Base da Imagem 0x00400000
Ponto de Entrada 0x0046905c
Tempo de Compilação 1992-06-19 22:22:17
Soma de Verificação 0x000888c8 (Real: 0x00485624)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital No valid SignedData structure was found.
Importações 9 bibliotecas
kernel32, user32, advapi32, oleaut32, gdi32, ole32, comctl32, shell32, SHFolder
Exportações 0 funções
Recursos 68 Recursos
Seções 8 Seções

Informações de Versão

CompanyName
FileDescription
FileVersion 4.0.3.0
InternalName
LegalCopyright
LegalTrademarks
OriginalFilename
ProductName
ProductVersion 1.0.0.0
Comments
Translation 0x0409 0x04e4

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
CODE 0x00001000 426,448 bytes 426,496 bytes 6.55 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ BB7A95EBCE148BF2C6BD3D2392669FBC
DATA 0x0006a000 5,348 bytes 5,632 bytes 4.22 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 801D12DE694F6FC70C06AF4CCF55BBD2
BSS 0x0006c000 3,821 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x0006d000 10,034 bytes 10,240 bytes 5.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BEF6A3FFAFE891E03B5772DD080043C6
.tls 0x00070000 16 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x00071000 24 bytes 512 bytes 0.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ 6F4B6E1F199EC76870D997C445678511
.reloc 0x00072000 29,760 bytes 30,208 bytes 6.65 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ A019F2D2D0A2383CB0A93D4AF7EAC620
.rsrc 0x0007a000 53,592 bytes 53,760 bytes 5.22 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ E97474672F9FB443880131A25CCA6791
Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

Total de Recursos: 68 (49,512 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_CURSOR 7 2,156 bytes
4.4%
RT_BITMAP 22 7,196 bytes
14.5%
RT_ICON 6 22,384 bytes
45.2%
RT_DIALOG 1 82 bytes
0.2%
RT_STRING 17 14,644 bytes
29.6%
RT_RCDATA 5 1,709 bytes
3.5%
RT_GROUP_CURSOR 7 140 bytes
0.3%
RT_GROUP_ICON 1 90 bytes
0.2%
RT_VERSION 1 628 bytes
1.3%
RT_MANIFEST 1 483 bytes
1%

Análise da Cadeia de Certificados

Certificado Information
Versão do Arquivo 4.0.3.0
Resumo da Cadeia de Certificados
Macromedia Flash Certificate Authority #1 Principal
Período de Validade: 2005-06-15 01:01:42 → 2015-06-13 01:01:42
Algoritmo de Assinatura: sha1RSA
Número de Série: 00
VeriSign Time Stamping Services Signer - G2 #2 Cadeia
Período de Validade: 2007-06-15 00:00:00 → 2012-06-14 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5
VeriSign Time Stamping Services CA #3 Cadeia
Período de Validade: 2003-12-04 00:00:00 → 2013-12-03 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4
VeriSign Class 3 Code Signing 2009-2 CA #4 Cadeia
Período de Validade: 2009-05-21 00:00:00 → 2019-05-20 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 65 52 26 E1 B2 2E 18 E1 59 0F 29 85 AC 22 E7 5C
Adobe Systems Incorporated #5 Cadeia
Período de Validade: 2009-11-05 00:00:00 → 2010-12-10 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 4D 4E DD 77 06 EF 6B 31 31 D0 0B 1C 67 91 D0 C1

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Gridinsoft Anti-Malware