Gridinsoft Logo
File Icon

A Análise do Arquivo 704_sumrCombatPillows.exe (Combat Pillows 1.0 Installation )

Análise Técnica

Nome do Arquivo 704_sumrCombatPillows.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.211.174
Versão do Banco de Dados 2025-03-25 22:01:07 UTC

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
24,952,777
Tamanho do Arquivo (bytes)
2025-03-25
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
75bb0263e3b0ee537dc45ae082a15988
SHA1
fd28f74d7aedb357fe97c10b995df55cd114c391
SHA256
93c256116f348fc5e4e06fd28de3d045fe1cd5482af653271677314779d35282
SHA512
59dd95b342ed9a5ab30247646d536ce9e48da5b94ee60407817d588be0d464731feb8e2c33212e305556b316eeff7959285aaffafaa9a562c6bdbbbf533c50ca
ImpHash
b8494300a1f7342d4c600a7b12e15925

Análise PE

Informações Básicas

Ícone
Hash: 9320a7e5b4dad3412efcdbcf57a23cdc
Fuzzy: bc8af061967f9c301c43c3e25dfb5702
dHash: 3606b2b2b0780430
Base da Imagem 0x00400000
Ponto de Entrada 0x00425468
Tempo de Compilação 1992-06-19 22:22:17
Soma de Verificação 0x0002fb9f (Real: 0x017cc9bb)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital No valid SignedData structure was found.
Importações 10 bibliotecas
kernel32, user32, advapi32, oleaut32, gdi32, shell32, comctl32, ole32, winmm, cabinet
Exportações 0 funções
Recursos 8 Recursos
Seções 8 Seções

Informações de Versão

Comments
CompanyName www.SmallGames.ws
FileDescription Combat Pillows 1.0 Installation
FileVersion 1.0
LegalCopyright www.SmallGames.ws
Translation 0x0409 0x04e4

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
CODE 0x00001000 148,684 bytes 148,992 bytes 6.59 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ BAC8BAE7A5E5326CF49943B90D1C062A
DATA 0x00026000 10,388 bytes 10,752 bytes 3.79 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE ABAFCBFBD7F8AC0226CA496A92A0CF06
BSS 0x00029000 4,341 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x0002b000 6,040 bytes 6,144 bytes 4.89 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7A4934595DB0EFC364C3982C4E335D8C
.tls 0x0002d000 8 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x0002e000 24 bytes 512 bytes 0.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ C4FDD0C5C9EFB616FCC85D66056CA490
.reloc 0x0002f000 6,276 bytes 6,656 bytes 6.59 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ 867A1120317D51734587A74F6EE70016
.rsrc 0x00031000 9,396 bytes 9,728 bytes 4.47 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ 342117E0AD15FB8A3E2D61192F77F6E5
Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

Total de Recursos: 8 (8,818 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 3 6,712 bytes
76.1%
RT_RCDATA 2 288 bytes
3.3%
RT_GROUP_ICON 1 48 bytes
0.5%
RT_VERSION 1 884 bytes
10%
RT_MANIFEST 1 886 bytes
10%

Análise da Cadeia de Certificados

Certificado Information
Descrição Combat Pillows 1.0 Installation
Versão do Arquivo 1.0
Copyright www.SmallGames.ws

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Gridinsoft Anti-Malware