A Análise do Arquivo rufus-3.5p.exe (Rufus)
Análise Técnica
| Nome do Arquivo | rufus-3.5p.exe |
| Tipo de Arquivo |
PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, UPX compressed
|
| Versão do Scanner | 1.0.219.174 |
| Versão do Banco de Dados | 2025-07-07 06:00:21 UTC |
Arquivo Limpo
Nenhuma ameaça detectada pelo nosso scanner
Verificar Outro Arquivo
Identificação do Arquivo
| Tipo de Hash | Valor | Ação |
|---|---|---|
| MD5 |
a3efa6940b80d719025f6548bea80eeb
|
|
| SHA1 |
c361bb754c185b1f9e9d9d05f90929881fe51c19
|
|
| SHA256 |
9eceb45d0337dc070f147820048f3bf6279a771b56b814db6f696e6012dbbf20
|
|
| SHA512 |
ab4b7ac12ad5ccad49e5bbce2cf91678482e3ab7168904e12764e689bb403027e1f9bc7721312bf046e826fda7b4680e2a14afeb9874a763867dab5c7353cf38
|
|
| ImpHash |
7326001be3ced77b153640be93a8dff6
|
Análise PE
Informações Básicas
▼| Ícone |
Hash: d26bac9cc62020edd5a46a4613ecbde4
Fuzzy: 45fec9ee5d3ca20d4260f14a5684ee14 dHash: c884e2f074bc5e06 |
| Base da Imagem | 0x00400000 |
| Ponto de Entrada | 0x006e8070 |
| Tempo de Compilação | 1970-01-01 00:00:00 |
| Soma de Verificação | 0x0010b09f (Real: 0x0010b09f) |
| Versão do SO | 4.0 |
| Assinaturas PEiD |
PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, UPX compressed
|
| Assinatura Digital | OK |
| Importações | 13 bibliotecas |
| Exportações | 0 funções |
| Recursos | 75 Recursos |
| Seções | 3 Seções |
Informações de Versão
▼| Comments | https://akeo.ie |
| CompanyName | Akeo Consulting |
| FileDescription | Rufus |
| FileVersion | 3.5.1497 |
| InternalName | Rufus |
| LegalCopyright | © 2011-2019 Pete Batard (GPL v3) |
| LegalTrademarks | https://www.gnu.org/copyleft/gpl.html |
| OriginalFilename | rufus-3.5.exe |
| ProductName | Rufus |
| ProductVersion | 3.5.1497 |
| Translation | 0x0000 0x04b0 |
Seções PE
▼| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
|---|---|---|---|---|---|---|
UPX0 |
0x00001000 |
2,043,904 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
UPX1 |
0x001f4000 |
1,003,520 bytes | 1,003,008 bytes | 8.00 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
E8BE53CC0B79E0364E35A422AFFB4E5B |
.rsrc |
0x002e9000 |
45,056 bytes | 41,984 bytes | 3.93 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
48DD1B40AEA7E904155FF9BFDDC0A829 |
Alerta de Análise de Entropia
1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
Análise de Recursos
▼| Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
|---|---|---|---|
| RT_ICON | 5 | 34,408 bytes | |
| RT_DIALOG | 10 | 7,614 bytes | |
| RT_RCDATA | 57 | 2,127,569 bytes | |
| RT_GROUP_ICON | 1 | 76 bytes | |
| RT_VERSION | 1 | 876 bytes | |
| RT_MANIFEST | 1 | 1,895 bytes |
Análise da Cadeia de Certificados
▼Certificado Information
| Produto | Rufus |
| Descrição | Rufus |
| Versão do Arquivo | 3.5.1497 |
| Nome Original | rufus-3.5.exe |
| Data de Assinatura | 12:11 PM 03/28/2019 (2722 dias atrás) |
| Status de Verificação | Signed |
| Assinantes | Akeo Consulting; COMODO RSA Code Signing CA; Sectigo (formerly Comodo CA) |
| Contra-assinantes | Symantec SHA256 TimeStamping Signer - G3; Symantec SHA256 TimeStamping CA; VeriSign Universal Root Certification Authority |
| Nome Interno | Rufus |
| Copyright | © 2011-2019 Pete Batard (GPL v3) |
Resumo da Cadeia de Certificados
24 69 26 63 EF 6C 0C 0A 3B 23 CF A3 10 C3 64 9B2E 7C 87 CC 0E 93 4A 52 FE 94 FD 1C B7 CD 34 AF7B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 127B D4 E5 AF BA CC 07 3F A1 01 23 04 22 41 4D 12✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.
- A assinatura garante a integridade do arquivo e a autenticidade do editor.
- O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado
OK
Lembre-se: Este é o Resultado do Scanner de Vírus Online
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareMantenha Seu Sistema Protegido
Este arquivo parece limpo, mas a manutenção regular de segurança é importante
-
1
Verificações Rápidas Semanais: Coloque um lembrete para rodar uma verificação todo domingo. A maioria das infecções é detectada na primeira semana, então verificações regulares dão tranquilidade.
-
2
Atualize Tudo: Aqueles pop-ups de atualização irritantes existem por uma razão — eles corrigem falhas de segurança. Windows, navegadores, Adobe, Java — mantenha todos atualizados.
-
3
Baixe com Inteligência: Fique em sites oficiais e lojas de aplicativos. Se uma versão "gratuita" de software pago parece boa demais para ser verdade, provavelmente vem com extras indesejados.
-
4
Pense Antes de Clicar: Malware adora anexos de e-mail e links "urgentes". Mesmo que um e-mail pareça ser do seu banco ou de um amigo, verifique solicitações suspeitas por outro canal.
Deixar um Comentário
Gridinsoft Anti-Malware
Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware
Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!
