Gridinsoft Logo

A Análise do Arquivo FirewallInstallHelper.dll (Firewall Install Helper DLL)

Análise Técnica

Nome do Arquivo FirewallInstallHelper.dll
Tipo de Arquivo
PE32 executable (DLL) (console) Intel 80386, for MS Windows
Versão do Scanner 1.0.226.174
Versão do Banco de Dados 2025-10-02 00:00:30 UTC

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
54,280
Tamanho do Arquivo (bytes)
2025-10-02
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
e722f7ea2fa8e808689b8f32e3dece11
SHA1
ddeb8d5a229edd786ff320615c3931b48ce6151a
SHA256
ac638a2316fc11923fef7647234c4586fb046de10a5925089eb20d598c7baa2f
SHA512
72b86cefb38234eb563f9fb40ef37a9da8369d6159398ed41ca44f7a6695abcd7d69b0a33f35937d0baed72dc00dbbb43d8d2bc84c47d2a4102513277b72923f
ImpHash
d18e106a8a662e5d379d3bdf3033fbae

Análise PE

Informações Básicas

Base da Imagem 0x00400000
Ponto de Entrada 0x0040332a
Tempo de Compilação 2008-07-31 13:17:20
Soma de Verificação 0x000181c9 (Real: 0x000181c9)
Versão do SO 6.0
Assinaturas PEiD PE32 executable (DLL) (console) Intel 80386, for MS Windows
Caminho PDB FirewallInstallHelper.pdb
Assinatura Digital OK
Importações 4 bibliotecas
KERNEL32, ole32, msi, OLEAUT32
Exportações 9 funções
Recursos 1 Recursos
Seções 4 Seções

Informações de Versão

CompanyName Microsoft Corporation
FileDescription Firewall Install Helper DLL
FileVersion 1.00.000.0000
InternalName Firewall Install Helper DLL
LegalCopyright Copyright (C) Microsoft Corporation.
OriginalFilename GameuxInstallHelper.DLL
ProductName Firewall Install Helper DLL
ProductVersion 1.00.000.0000
Translation 0x0409 0x04b0

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 35,834 bytes 35,840 bytes 6.58 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 322128B39A181003EE11A4409DB13280
.data 0x0000a000 6,244 bytes 3,584 bytes 2.37 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 53F588A56646498272C52E1891993063
.rsrc 0x0000c000 992 bytes 1,024 bytes 3.15 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1FA1CB2F4FA28A8A60BD87D102D467EE
.reloc 0x0000d000 3,192 bytes 3,584 bytes 4.27 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 75B85DA612477062E0487C361A63E51A
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

Total de Recursos: 1 (892 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_VERSION 1 892 bytes
100%

Análise da Cadeia de Certificados

Certificado Information
Produto Firewall Install Helper DLL
Descrição Firewall Install Helper DLL
Versão do Arquivo 1.00.000.0000
Nome Original GameuxInstallHelper.DLL
Data de Assinatura 05:58 PM 07/31/2008 (6372 dias atrás)
Status de Verificação Signed
Assinantes Microsoft Corporation; Microsoft Code Signing PCA; Microsoft Root Authority
Contra-assinantes Microsoft Timestamping Service; Microsoft Timestamping PCA; Microsoft Root Authority
Nome Interno Firewall Install Helper DLL
Copyright Copyright (C) Microsoft Corporation.
Resumo da Cadeia de Certificados
Microsoft Root Authority #1 Principal
Período de Validade: 1997-01-10 07:00:00 → 2020-12-31 07:00:00
Algoritmo de Assinatura: md5RSA
Número de Série: C1 00 8B 3C 3C 88 11 D1 3E F6 63 EC DF 40
Microsoft Code Signing PCA #2 Cadeia
Período de Validade: 2007-08-22 22:31:02 → 2012-08-25 07:00:00
Algoritmo de Assinatura: 1.3.14.3.2.29
Número de Série: 2E AB 11 DC 50 FF 5C 9D CB C0
Microsoft Corporation #3 Cadeia
Período de Validade: 2007-08-23 00:23:13 → 2009-02-23 00:33:13
Algoritmo de Assinatura: sha1RSA
Número de Série: 61 0F 78 4D 00 00 00 00 00 03
Microsoft Timestamping Service #4 Cadeia
Período de Validade: 2006-09-16 01:53:00 → 2011-09-16 02:03:00
Algoritmo de Assinatura: sha1RSA
Número de Série: 61 47 52 BA 00 00 00 00 00 04
Microsoft Timestamping Service #5 Cadeia
Período de Validade: 2006-09-16 01:55:22 → 2011-09-16 02:05:22
Algoritmo de Assinatura: sha1RSA
Número de Série: 61 49 7C ED 00 00 00 00 00 05
Microsoft Timestamping PCA #6 Cadeia
Período de Validade: 2006-09-16 01:04:47 → 2019-09-15 07:00:00
Algoritmo de Assinatura: sha1RSA
Número de Série: 6A 0B 99 4F C0 00 25 AB 11 DB 45 1F 58 7A 67 A2

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para
/

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware