A Análise de Malware do Arquivo Driver Booster 10 Windows 11 0 0 en exe (Driver Booster 11 Setup) IObit
Gridinsoft Logo
File Icon

A Análise do Arquivo Driver-Booster-10-Windows-11-0-0-en.exe (Driver Booster 11 Setup)

Análise Técnica

Nome do Arquivo Driver-Booster-10-Windows-11-0-0-en.exe
Tipo de Arquivo
Win32 EXE
Bytes Mágicos PE32 executable (GUI) Intel 80386, for MS Windows
Hash SSDEEP
786432:UNuGPNGtIg+Wmt5f5oC7qz09Logz14lbgZw:UNusGCFWmLf5oAZzalx
Versão do Scanner 1.0.223.174
Versão do Banco de Dados 2025-08-30 15:00:43 UTC

Arquivo Suspeito Detectado

Detectado por 8 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.
11%
Taxa de Detecção
30,505,352
Tamanho do Arquivo (bytes)
8/72
Mecanismos Detectados
2025-08-30
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
176d5e834d6e8588b77b4f9f039297e8
SHA1
ede5a8e6ea191eb41f38b7c3609a8b9e3d71c3f3
SHA256
a146cf8b84d5e38a583fa9a69b922d2b6c78f55a995a0447b34a88c6f2449af3
SHA512
1a6d2e44ec18e701370e62fb70096ada429bb89897ef93d611c7b550517d2285079f6b9dd0969ff445d23a1fa63ffb1c3b3777e0a1e11e86acd5d8cd8d90e57c
ImpHash
20dd26497880c05caed9305b3c8b9109

Mecanismos de Segurança com Detecções (8 de 72)

Malwarebytes
PUP.Optional.BundleInstaller Malicious
CrowdStrike
win/grayware_confidence_70% (D) Malicious
DrWeb
Program.Unwanted.5065 Malicious
GData
Win32.Application.DriverBooster.B Malicious
DeepInstinct
MALICIOUS Malicious
MaxSecure
Trojan.Malware.74546411.susgen Malicious
AVG
Win32:UnwantedX-gen [PUP] Malicious
Avast
Win32:UnwantedX-gen [PUP] Malicious
64 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

Ícone
Hash: 76ecc7f8817b55e80a787389d612ec51
Fuzzy: afa19386137efc057bb15478cdadf35e
dHash: 80b4ec80b0b4b4e4
Base da Imagem 0x00400000
Ponto de Entrada 0x004117dc
Tempo de Compilação 2016-04-06 14:39:04
Soma de Verificação 0x01d1df7b (Real: 0x01d1df7b)
Versão do SO 5.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital OK
Importações 5 bibliotecas
oleaut32, advapi32, user32, kernel32, comctl32
Exportações 0 funções
Recursos 19 Recursos
Seções 8 Seções

Informações de Versão

Comments This installation was built with Inno Setup.
CompanyName IObit
FileDescription Driver Booster 11 Setup
FileVersion 11.0.0.21
LegalCopyright © IObit. All rights reserved.
ProductName Driver Booster 11
ProductVersion 11.0
Translation 0x0000 0x04b0

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 62,020 bytes 62,464 bytes 6.38 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ A33E9FF7181115027D121CD377C28C8F
.itext 0x00011000 3,940 bytes 4,096 bytes 5.73 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ CAEC456C18277B579A94C9508DAF36EC
.data 0x00012000 3,208 bytes 3,584 bytes 2.30 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 746954890499546D73DCE0E994642192
.bss 0x00013000 22,204 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x00019000 3,588 bytes 4,096 bytes 4.60 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E9B9C0328FD9628AD4D6AB8283DCB20E
.tls 0x0001a000 8 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x0001b000 24 bytes 512 bytes 0.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3DFFC444CCC131C9DCEE18DB49EE6403
.rsrc 0x0001c000 63,048 bytes 63,488 bytes 5.24 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 482929A7F4D1BC07C3B579BD5CD97157

Análise de Recursos

Total de Recursos: 19 (61,898 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 6 22,384 bytes
36.2%
RT_STRING 6 2,668 bytes
4.3%
RT_RCDATA 4 33,908 bytes
54.8%
RT_GROUP_ICON 1 90 bytes
0.1%
RT_VERSION 1 1,268 bytes
2%
RT_MANIFEST 1 1,580 bytes
2.6%

Análise da Cadeia de Certificados

Certificado Information
Produto Driver Booster 11
Descrição Driver Booster 11 Setup
Versão do Arquivo 11.0.0.21
Data de Assinatura 05:20 AM 09/13/2023 (720 dias atrás)
Status de Verificação Signed
Assinantes IObit CO., LTD; Sectigo RSA Code Signing CA; USERTrust RSA Certification Authority; Sectigo (AAA)
Contra-assinantes DigiCert Timestamp 2023; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Copyright © IObit. All rights reserved.
Resumo da Cadeia de Certificados
IObit CO., LTD #1 Principal
Período de Validade: 2021-03-25 00:00:00 → 2024-03-24 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 8B A1 F1 72 FD 50 BA 8D 4C 11 B7 4F FA C8 A2 82
USERTrust RSA Certification Authority #2 Cadeia
Período de Validade: 2019-03-12 00:00:00 → 2028-12-31 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 39 72 44 3A F9 22 B7 51 D7 D3 6C 10 DD 31 35 95
DigiCert Trusted Root G4 #3 Cadeia
Período de Validade: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
Sectigo RSA Code Signing CA #4 Cadeia
Período de Validade: 2018-11-02 00:00:00 → 2030-12-31 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 1D A2 48 30 6F 9B 26 18 D0 82 E0 96 7D 33 D3 6A
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #5 Cadeia
Período de Validade: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Timestamp 2023 #6 Cadeia
Período de Validade: 2023-07-14 00:00:00 → 2034-10-13 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 05 44 AF F3 94 9D 08 39 A6 BF DB 3F 5F E5 61 16
Symantec SHA256 TimeStamping CA #7 Cadeia
Período de Validade: 2016-01-12 00:00:00 → 2031-01-11 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 7B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 12
Symantec SHA256 TimeStamping Signer - G3 #8 Cadeia
Período de Validade: 2017-12-23 00:00:00 → 2029-03-22 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 7B D4 E5 AF BA CC 07 3F A1 01 23 04 22 41 4D 12

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
8 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Gridinsoft Anti-Malware