Gridinsoft Logo
File Icon

A Análise do Arquivo USBACEditor.exe (SamLogic USB AutoRun Creator)

Atualizado 1 year ago
Verificado por Malware Check
USBACEditor.exe

Análise Técnica

Nome do Arquivo USBACEditor.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.146.174
Versão do Banco de Dados 2023-11-03 21:01:11 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
647,424
Tamanho do Arquivo (bytes)
2023-11-03
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
51cbe2c7ef6ea4e819b7832e07e74f5f
SHA1
b6c281f00a54789b9b259da163fc2ab5a024137a
SHA256
977b9486de96554cd086c203ff9b19071cbd974117d61b5ef4e45c8608c951bf
SHA512
983032bdb4e0404240a7b9617cf6a8823be801e0a902dc74a700b61acd8d989ac8bbf9a1a839ce391abc091d0404480258f3a0b36a287bc7aee44a7aefc2b54c
ImpHash
29cb0aae2087cecc147b14d9fa8c6bc9

Análise PE

Informações Básicas

▼
Ícone
Hash: 524d71f2292208706163a9584637d34a
Fuzzy: 0a81c0f5665a55a506aaf2efa4ae309c
dHash: 4e3ae7e6d4d861e2
Base da Imagem 0x00400000
Ponto de Entrada 0x00402508
Tempo de Compilação 2022-08-17 14:27:54
Soma de Verificação 0x000aac2d (Real: 0x000aac2d)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital OK
Importações 1 bibliotecas
MSVBVM60
Exportações 0 funções
Recursos 3 Recursos
Seções 3 Seções

Assinaturas Digitais

▼
AAA Certificate Services Sectigo Limited (GB)
Sectigo Public Code Signing Root R46 Sectigo Limited (GB)
USERTrust RSA Certification Authority Sectigo Limited (GB)
Sectigo Public Code Signing CA EV R36 SamLogic Software (SE)
Sectigo RSA Time Stamping CA Sectigo Limited (GB)

Informações de Versão

▼
Translation 0x0409 0x04b0
CompanyName SamLogic Software
FileDescription SamLogic USB AutoRun Creator
LegalCopyright Copyright (c) by SamLogic Software
ProductName SamLogic USB AutoRun Creator
FileVersion 2.00.0006
ProductVersion 2.00.0006
InternalName USBACEditor
OriginalFilename USBACEditor.exe

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 613,172 bytes 614,400 bytes 7.12 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ B091F0CE363CBB97581154DBDB01BC06
.data 0x00097000 29,780 bytes 4,096 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 620F0B67A91F7F74151BC5BE745B7110
.rsrc 0x0009f000 3,300 bytes 4,096 bytes 4.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 503CA18961F6AEDD3387816D76D7886E
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 3 (3,060 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 1 2,216 bytes
72.4%
RT_GROUP_ICON 1 20 bytes
0.7%
RT_VERSION 1 824 bytes
26.9%

Análise da Cadeia de Certificados

▼
Certificado #1
Assunto Sectigo Public Code Signing Root R46
Sectigo Limited
GB
Emissor AAA Certificate Services
Número de Série 97015870309959729927281967672979788822
Certificado #2
Assunto Sectigo Public Code Signing CA EV R36
Sectigo Limited
GB
Emissor Sectigo Public Code Signing Root R46
Número de Série 68907147224176919178469041473649749358
Certificado #3
Assunto Sectigo RSA Time Stamping CA
Sectigo Limited
GB
Emissor USERTrust RSA Certification Authority
Número de Série 63883093293784159655322269805543173561
Certificado #4
Assunto SamLogic Software
SamLogic Software
SE
Emissor Sectigo Public Code Signing CA EV R36
Número de Série 146773722637021914863183149244905373794
Certificado #5
Assunto Sectigo RSA Time Stamping Signer #3
Sectigo Limited
GB
Emissor Sectigo RSA Time Stamping CA
Número de Série 191707380446202648670195672873975720259
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware