Gridinsoft Logo
File Icon

A Análise do Arquivo Everything.exe

Atualizado 1 month ago
Verificado por Malware Check
Everything.exe

Análise Técnica

Nome do Arquivo Everything.exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.219.174
Versão do Banco de Dados 2025-07-02 06:00:27 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
11,892,136
Tamanho do Arquivo (bytes)
2025-07-02
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
c870e07b81c0c2d8197aeb3371d09d83
SHA1
7c99217ba2c3af99eed1444f4dde1ccf2e3a5e20
SHA256
b02fa8d267b13ca72fc166a8779b2f0a0937e210fb6d1f109c16649310623a1a
SHA512
e4dc92dcf77a0669176bdd36fe118979fa76bc53be7611190a0351f27ec036a7368af0745490990456be2c7e70c822f3359e6816205ad0ab06b1b38cc5df6493
ImpHash
355cb1b4ec208563b3459eeedd41a3db

Análise PE

Informações Básicas

▼
Ícone
Hash: 8e4007d059cc7b12d753c2517a6bed7e
Fuzzy: fd6ad104b2e74f9042380a5dc7e1b003
dHash: e0d99c8c99e46686
Base da Imagem 0x140000000
Ponto de Entrada 0x1421a9c54
Tempo de Compilação 2025-07-02 00:35:49
Soma de Verificação 0x00b578d8 (Real: 0x00b578d8)
Versão do SO 6.0
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Assinatura Digital Chain verification from C=United States, ST=Washington, L=Virginia, OU=Microsoft Corporation, O=Microsoft Corporation, CN=Microsoft Code Signing PCA 2014 (serial:94818447173446552846653025887173380643, sha1:8528f7baf36db179cf84aea4d8b068897bd316af) failed: The X.509 certificate provided is self-signed - "Common Name: Microsoft Code Signing PCA 2014, Organization: Microsoft Corporation, Organizational Unit: Microsoft Corporation, Locality: Virginia, State/Province: Washington, Country: United States"
Importações 17 bibliotecas
Exportações 21 funções
Recursos 14 Recursos
Seções 9 Seções

Informações de Versão

▼
CompanyName voidtools
FileDescription Everything
FileVersion 1.4.1.1026
InternalName Everything
LegalCopyright Copyright © 2024 voidtools
OriginalFilename Everything.exe
ProductName Everything
ProductVersion 1.4.1.1026
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 860,008 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.managed 0x000d3000 8,738,488 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.rdata 0x00929000 17,770,264 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.data 0x01a1c000 1,004,832 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.pdata 0x01b12000 701,952 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.E6M 0x01bbe000 1,627,401 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.|KS 0x01d4c000 592 bytes 1,024 bytes 0.81 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 455FCADE424B5134102845A363241AA1
.N$7 0x01d4d000 11,848,024 bytes 11,848,192 bytes 7.98 (Empacotado/Criptografado) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D41ABE1B528CF3EE53EAF4726D3F8B32
.rsrc 0x0289a000 33,635 bytes 33,792 bytes 4.57 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B2101FFAE2312DDB2693724BD0062F46
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼
Total de Recursos: 14 (32,848 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 11 28,453 bytes
86.6%
RT_GROUP_ICON 1 160 bytes
0.5%
RT_VERSION 1 728 bytes
2.2%
RT_MANIFEST 1 3,507 bytes
10.7%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

Chain verification from C=United States, ST=Washington, L=Virginia, OU=Microsoft Corporation, O=Microsoft Corporation, CN=Microsoft Code Signing PCA 2014 (serial:94818447173446552846653025887173380643, sha1:8528f7baf36db179cf84aea4d8b068897bd316af) failed: The X.509 certificate provided is self-signed - "Common Name: Microsoft Code Signing PCA 2014, Organization: Microsoft Corporation, Organizational Unit: Microsoft Corporation, Locality: Virginia, State/Province: Washington, Country: United States"

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware