Slimdrivers 2 2 en win exe PUP SlimWare Análise de Malware do Arquivo: ac30b0faa828c8c01c52f3da7b9a70fa

Slimdrivers-2-2-en-win.exe PUP SlimWare Análise

Atualizado 1 year ago

Verificado por Malware Check

slimdrivers-2-2-en-win.exe

Tipo de Hash	Valor	Ação
MD5	ac30b0faa828c8c01c52f3da7b9a70fa
SHA1	7fa561a1bf8eefa33c425e412e3be00680e71325
SHA256	ac6551f7c67e683ba5f02b09a34b0336aeeb8d6cf2a215efdca43b70e63d4e64
SHA512	a8d8c2fa9a2dc4540122304dcbea09ad11797d7ece71b673b591333e0fb9003ae2074c878327b4261b8475f8e50ea1aae04d08b9769a285ca46c9c340a9ec7fb
ImpHash	fccf9f949565a0c7e9bb2ed62452b0f5

Tipo de Hash

Valor

Ação

MD5

ac30b0faa828c8c01c52f3da7b9a70fa

SHA1

7fa561a1bf8eefa33c425e412e3be00680e71325

SHA256

ac6551f7c67e683ba5f02b09a34b0336aeeb8d6cf2a215efdca43b70e63d4e64

SHA512

a8d8c2fa9a2dc4540122304dcbea09ad11797d7ece71b673b591333e0fb9003ae2074c878327b4261b8475f8e50ea1aae04d08b9769a285ca46c9c340a9ec7fb

ImpHash

fccf9f949565a0c7e9bb2ed62452b0f5

Análise PE

Informações Básicas

▼

Ícone	Hash: 30adcb5c0b2e3c35eaec2c110733c9f8 Fuzzy: c98f96d6ffe5af8d4eb0870c1dc20826 dHash: 92e0b496a6cada72
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00414c7b`
Tempo de Compilação	2011-03-21 17:48:56
Soma de Verificação	0x003855bc (Real: 0x003855bc)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	OK
Importações	7 bibliotecas COMCTL32, KERNEL32, USER32, GDI32, SHELL32, ole32, OLEAUT32
Exportações	0 funções
Recursos	7 Recursos
Seções	4 Seções

Informações de Versão

▼

CompanyName	SlimWare Utilities, Inc.
FileDescription	SlimDrivers Setup
FileVersion	2.2.12567.57216
InternalName	7zS
LegalCopyright	Copyright © 2005-2011 SlimWare Utilities, Inc.
OriginalFilename	7zS.sfx
OriginalCodeBased	7zSFXMod by Oleg N. Scherbakov
ProductName	SlimDrivers
ProductVersion	2.2.0.0
Translation	0x0000 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	111,163 bytes	111,616 bytes	6.65 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`94142E553B18EC134023ACD821C1E09E`
`.rdata`	`0x0001d000`	20,732 bytes	20,992 bytes	5.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F15741244EC921246DAB72D22ACE3F10`
`.data`	`0x00023000`	16,928 bytes	5,120 bytes	3.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5E497740304A01A80D81AC692422FE30`
`.rsrc`	`0x00028000`	6,600 bytes	6,656 bytes	4.58 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F26D1DE7A973B5B5574D61D6D43ABFBD`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 7 (6,147 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	4	4,640 bytes	75.5%
RT_GROUP_ICON	1	62 bytes	1%
RT_VERSION	1	888 bytes	14.4%
RT_MANIFEST	1	557 bytes	9.1%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

Comece baixando o Gridinsoft Anti-Malware para o seu computador.
Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.

Importante: Antes de Começar

Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Nome do Arquivo	slimdrivers-2-2-en-win.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.169.174
Versão do Banco de Dados	2024-03-18 08:00:25 UTC