Gridinsoft Logo
File Icon

A Análise do Arquivo $RJ8YOBW.exe (Python 3.13.4 (64-bit))

Atualizado 2 days ago
Verificado por Malaware Check
$RJ8YOBW.exe

Análise Técnica

Nome do Arquivo $RJ8YOBW.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.217.174
Versão do Banco de Dados 2025-06-05 00:00:25 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
28,673,928
Tamanho do Arquivo (bytes)
2025-06-05
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
ee91d61ba59659d23eba4347995163bc
SHA1
0362620666679b00aa193c2f132a58893eee7deb
SHA256
94f53bb832539ea02d6ce581d7c1fcc36228e04a611b8dcfe797ad4bbc0a45c1
SHA512
b94dcaefdd341977ed4585e56ece0a8f6abaa119cde9a8bff1a75ab26c6766231126ed7685f6303908d0ce43c2d2cb154b985cdeb604a7d0a438f7c2634a092e
ImpHash
e277f1464e7729ad9df5ec047611738a

Análise PE

Informações Básicas

▼
Ícone
Hash: 91b5a8a9d575ee26aa4c2c523b1a6ff6
Fuzzy: 55e2141428e2c028871090bc99abe1a9
dHash: ec1af2fc3828e6c1
Base da Imagem 0x00400000
Ponto de Entrada 0x004302e5
Tempo de Compilação 2024-03-22 22:14:43
Soma de Verificação 0x01b65cc7 (Real: 0x01b65cc7)
Versão do SO 6.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB C:\agent\_work\36\s\wix\build\ship\x86\burn.pdb
Assinatura Digital OK
Importações 8 bibliotecas
ADVAPI32, USER32, OLEAUT32, GDI32, SHELL32, ole32, KERNEL32, RPCRT4
Exportações 0 funções
Recursos 16 Recursos
Seções 6 Seções

Informações de Versão

▼
CompanyName Python Software Foundation
FileDescription Python 3.13.4 (64-bit)
FileVersion 3.13.4150.0
InternalName setup
LegalCopyright Copyright (c) Python Software Foundation. All rights reserved.
OriginalFilename python-3.13.4-amd64.exe
ProductName Python 3.13.4 (64-bit)
ProductVersion 3.13.4150.0
Translation 0x0409 0x04e4

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 313,918 bytes 314,368 bytes 6.58 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 6815C282E1BC693149A4065A4B552600
.rdata 0x0004e000 128,550 bytes 129,024 bytes 5.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B06EC0F7AEC92EC457D68A2887BDC39F
.data 0x0006e000 6,204 bytes 3,072 bytes 2.87 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 350A688B66A5DDC1EA1D1A0CC2D04020
.wixburn 0x00070000 56 bytes 512 bytes 0.75 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 76DD5F1C648EEF40E983BC7B84005AF4
.rsrc 0x00071000 91,644 bytes 91,648 bytes 6.26 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F551F431A9071CA7B8CB86FF3E4CD810
.reloc 0x00088000 16,060 bytes 16,384 bytes 6.75 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ AC56AC7D93B473EBE9A2A079106F6056
Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 16 (90,730 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 12 78,130 bytes
86.1%
RT_MESSAGETABLE 1 10,304 bytes
11.4%
RT_GROUP_ICON 1 174 bytes
0.2%
RT_VERSION 1 888 bytes
1%
RT_MANIFEST 1 1,234 bytes
1.4%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto Python 3.13.4 (64-bit)
Descrição Python 3.13.4 (64-bit)
Versão do Arquivo 3.13.4150.0
Nome Original python-3.13.4-amd64.exe
Data de Assinatura 07:16 PM 06/03/2025 (3 dias atrás)
Status de Verificação Signed
Assinantes Python Software Foundation; Microsoft ID Verified CS EOC CA 02; Microsoft ID Verified Code Signing PCA 2021; Microsoft Identity Verification Root Certificate Authority 2020
Contra-assinantes Microsoft Public RSA Time Stamping Authority; Microsoft Public RSA Timestamping CA 2020; Microsoft Identity Verification Root Certificate Authority 2020
Nome Interno setup
Copyright Copyright (c) Python Software Foundation. All rights reserved.

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware