Gridinsoft Logo

A Análise do Arquivo rtmcodecs.dll (Microsoft Real Time Media Codec Library)

Atualizado 2 months ago
Verificado por Malaware Check
rtmcodecs.dll

Análise Técnica

Nome do Arquivo rtmcodecs.dll
Tipo de Arquivo
PE32+ executable (DLL) (console) x86-64, for MS Windows
Versão do Scanner 1.0.210.174
Versão do Banco de Dados 2025-03-12 22:00:46 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
1,091,936
Tamanho do Arquivo (bytes)
2025-03-12
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
7b2fb7f1efb8fe97afca278f5c78ee92
SHA1
3f49d0226377bfc40f2850f7f79785e2955536fa
SHA256
9bf0706ae55b5d392042dd364e21c56ea6922036741988c9b4ecb621e2a90844
SHA512
d74159381e61591d944bc3edb879d6fd210db681613edb1e364872c6c5a7da1a200c1e17a556faaa63157aacd79ffe85e59ee1dffc252463f97a910c2a3725f9
ImpHash
989c1aa91f80294b3d34ac38d168abba

Análise PE

Informações Básicas

▼
Base da Imagem 0x180000000
Ponto de Entrada 0x180006990
Tempo de Compilação 2020-01-07 00:24:47
Soma de Verificação 0x0010ac77 (Real: 0x0010ac77)
Versão do SO 6.0
Assinaturas PEiD PE32+ executable (DLL) (console) x86-64, for MS Windows
Caminho PDB D:\a\_work\1\s\MSRTC\msrtc\build.d\output\release\RtmCodecs.pdb
Assinatura Digital OK
Importações 29 bibliotecas
Exportações 95 funções
Recursos 2 Recursos
Seções 7 Seções

Informações de Versão

▼
CompanyName Microsoft Corporation
FileDescription Microsoft Real Time Media Codec Library
FileVersion 2018.6.1.57:releases/CL2018.R06:489934d3427ba175f96a716e69f1346e123a6779:(BuildId:25316617:release)
InternalName RTMCodecs.dll
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename RTMCodecs.dll
ProductName Microsoft® Skype™ Media Stack
ProductVersion 2018.6.1.57
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 846,108 bytes 846,336 bytes 6.53 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D0AE85F7EA5B7E830BC8AC30318E17C6
.rdata 0x000d0000 152,046 bytes 152,064 bytes 4.93 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D987C8D2DA07BED030FD07D0A49EA14D
.data 0x000f6000 83,288 bytes 46,080 bytes 4.65 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A0FDCE81EEBF3DE405D87385566BE528
.pdata 0x0010b000 28,620 bytes 28,672 bytes 5.93 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 580F063DF081CFFFF92178F3BBEC75CB
.didat 0x00112000 208 bytes 512 bytes 1.50 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7496DA54B9660B36DEE0DC4FC5ED8132
.rsrc 0x00113000 1,600 bytes 2,048 bytes 3.51 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0D0FD1F98BDF013E71C6DA35143F429E
.reloc 0x00114000 5,816 bytes 6,144 bytes 5.38 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 95D0E6B71E00A6770A929087072592DA
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 2 (1,437 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_VERSION 1 1,056 bytes
73.5%
RT_MANIFEST 1 381 bytes
26.5%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto Microsoft® Skype™ Media Stack
Descrição Microsoft Real Time Media Codec Library
Versão do Arquivo 2018.6.1.57:releases/CL2018.R06:489934d3427ba175f96a716e69f1346e123a6779:(BuildId:25316617:release)
Nome Original RTMCodecs.dll
Data de Assinatura 12:44 AM 01/07/2020 (1978 dias atrás)
Status de Verificação Signed
Assinantes Skype Software Sarl; Microsoft Code Signing PCA 2011; Microsoft Root Certificate Authority 2011
Contra-assinantes Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Nome Interno RTMCodecs.dll
Copyright © Microsoft Corporation. All rights reserved.
Resumo da Cadeia de Certificados
Skype Software Sarl #1 Principal
Período de Validade: 2019-03-27 19:27:19 → 2020-03-27 19:27:19
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 01 45 10 EB F8 9A D7 99 40 E7 00 00 00 00 01 45
Microsoft Code Signing PCA 2011 #2 Cadeia
Período de Validade: 2011-07-08 20:59:09 → 2026-07-08 21:09:09
Algoritmo de Assinatura: sha256RSA
Número de Série: 61 0E 90 D2 00 00 00 00 00 03
Microsoft Time-Stamp Service #3 Cadeia
Período de Validade: 2019-10-23 23:19:21 → 2021-01-21 23:19:21
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 01 12 24 73 A3 35 86 69 13 0F 00 00 00 00 01 12
Microsoft Time-Stamp PCA 2010 #4 Cadeia
Período de Validade: 2010-07-01 21:36:55 → 2025-07-01 21:46:55
Algoritmo de Assinatura: sha256RSA
Número de Série: 61 09 81 2A 00 00 00 00 00 02

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware