Gridinsoft Logo
File Icon

A Análise do Arquivo sethc.exe (Assist)

Atualizado 2 months ago
Verificado por Malware Check
sethc.exe

Análise Técnica

Nome do Arquivo sethc.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.229.174
Versão do Banco de Dados 2025-11-10 21:59:12 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
3,398,656
Tamanho do Arquivo (bytes)
2025-11-10
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
2a221ea456fce7943e27df6889e51a52
SHA1
1647a12fbc9b817fc1ef8c067d6005c22eda96b9
SHA256
928fb6ec6844552987fda4503ee8294751c92cdb3b224d03cc75648406e3efd5
SHA512
16cca7fdf012f970cd261622e174b1c1e78fd647ae67b6bad1d709c4cd4427035173457ce76ad7aef064a6471a37a02299c34225c17d8be5682c9a8cfaef52fa
ImpHash
6e797566f2fb18cb0c537674a980a65f

Análise PE

Informações Básicas

▼
Ícone
Hash: d549e08d5724f25a04600650f686caa2
Fuzzy: cd28eee00afbf44d29ae798354f36182
dHash: 787c78fa87f7e7e4
Base da Imagem 0x00400000
Ponto de Entrada 0x0053cf3a
Tempo de Compilação 2023-12-07 09:52:00
Soma de Verificação 0x00000000 (Real: 0x003457c6)
Versão do SO 6.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB D:\Git\ui_4WinKey_pe_win_mfc\src\Release\Assist.pdb
Assinatura Digital No valid SignedData structure was found.
Importações 16 bibliotecas
Exportações 0 funções
Recursos 748 Recursos
Seções 5 Seções

Informações de Versão

▼
CompanyName TODO: <公司名>
FileDescription Assist
FileVersion 1.0.0.1
InternalName Assist.exe
LegalCopyright TODO: (C) <公司名>。 保留所有权利。
OriginalFilename Assist.exe
ProductName TODO: <产品名>
ProductVersion 1.0.0.1
Translation 0x0804 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 1,469,226 bytes 1,469,440 bytes 6.48 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ BD76B19054139F4E8BAE6168F229B59E
.rdata 0x00168000 323,808 bytes 324,096 bytes 5.01 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 756341A410053E617CDCAF601F62FC4E
.data 0x001b8000 39,340 bytes 21,504 bytes 4.57 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0B3FDB19D8AA530598D63FC846FBC27E
.rsrc 0x001c2000 1,446,480 bytes 1,446,912 bytes 7.60 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E545A936EFEFA8CAC03240496E8211BD
.reloc 0x00324000 135,468 bytes 135,680 bytes 6.56 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 2B2173453C1690AA30FF382C8E081A0E
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 748 (1,360,730 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
PNG 553 1,012,317 bytes
74.4%
STYLE_XML 5 83,741 bytes
6.2%
RT_CURSOR 28 8,496 bytes
0.6%
RT_BITMAP 46 158,460 bytes
11.6%
RT_ICON 25 79,819 bytes
5.9%
RT_MENU 1 216 bytes
0%
RT_DIALOG 24 9,674 bytes
0.7%
RT_STRING 30 5,514 bytes
0.4%
RT_GROUP_CURSOR 27 554 bytes
0%
RT_GROUP_ICON 5 380 bytes
0%
RT_VERSION 1 700 bytes
0.1%
RT_MANIFEST 1 807 bytes
0.1%
None 2 52 bytes
0%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto TODO: <产品名>
Descrição Assist
Versão do Arquivo 1.0.0.1
Nome Original Assist.exe
Nome Interno Assist.exe
Copyright TODO: (C) <公司名>。 保留所有权利。

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para
/

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora
Gridinsoft Anti-Malware