A Análise de Malware do Arquivo VMOUninstall exe

A Análise do Arquivo VMOUninstall.exe

Atualizado 10 days ago

Verificado por Malaware Check

VMOUninstall.exe

Tipo de Hash	Valor	Ação
MD5	7149b8a68ffc6b7ab10e4057e0f05bdd
SHA1	a865d88114c4d34802de5996a5c7397846fa1abb
SHA256	a5727c3b95898a2654b0bbfc253920aba599ca80016fb438a0e57d7cdfcaaccf
SHA512	9558367a3510d482d89938cd2b9a66bc72708e41f11407c2c3926bd3d3297167784c46b4a62267fff63937722fd926793e65e6273c5ac8dead20c7e022c331b5
ImpHash	8d236a5a903a6b1b424fee2a5dc25373

Tipo de Hash

Valor

Ação

MD5

7149b8a68ffc6b7ab10e4057e0f05bdd

SHA1

a865d88114c4d34802de5996a5c7397846fa1abb

SHA256

a5727c3b95898a2654b0bbfc253920aba599ca80016fb438a0e57d7cdfcaaccf

SHA512

9558367a3510d482d89938cd2b9a66bc72708e41f11407c2c3926bd3d3297167784c46b4a62267fff63937722fd926793e65e6273c5ac8dead20c7e022c331b5

ImpHash

8d236a5a903a6b1b424fee2a5dc25373

Análise PE

Informações Básicas

▼

Ícone	Hash: 9e268b9ee6980f30b689620446391180 Fuzzy: 8b21e82e21ed7fdc77f7d17ca9f8357c dHash: 00f0f0f8f8b2b230
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x004019d1`
Tempo de Compilação	2025-05-28 07:29:50
Soma de Verificação	0x000097da (Real: 0x000097da)
Versão do SO	5.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	2 bibliotecas KERNEL32, MSVCR90
Exportações	0 funções
Recursos	13 Recursos
Seções	4 Seções

Informações de Versão

▼

FileDescription	abce 应用程序
FileVersion	1, 0, 0, 1
InternalName	abce
LegalCopyright	Copyright (C) 2025
OriginalFilename	abce.exe
ProductName	abce 应用程序
ProductVersion	1, 0, 0, 1
Translation	0x0804 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	3,870 bytes	4,096 bytes	6.13 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A3B1CD1559203797BB1B38CF27D79815`
`.rdata`	`0x00002000`	1,562 bytes	2,048 bytes	4.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1065FCB3E7189715C805992E7910103F`
`.data`	`0x00003000`	932 bytes	512 bytes	0.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E2B23683A8B8935F281D74E560C5FAD8`
`.rsrc`	`0x00004000`	27,392 bytes	27,648 bytes	5.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F15F5B0A536D510CBA8C8FAEC3596CDB`

Análise de Recursos

▼

Total de Recursos: 13 (26,627 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	9	25,064 bytes	94.1%
RT_DIALOG	1	194 bytes	0.7%
RT_GROUP_ICON	1	132 bytes	0.5%
RT_VERSION	1	628 bytes	2.4%
RT_MANIFEST	1	609 bytes	2.3%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Nome do Arquivo	VMOUninstall.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.217.174
Versão do Banco de Dados	2025-05-28 12:00:17 UTC