Gridinsoft Logo

A Análise do Arquivo App_Installer.exe (PWA Identity Proxy Host)

Atualizado 27 days ago
Verificado por Malware Check
App_Installer.exe

Análise Técnica

Nome do Arquivo App_Installer.exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.231.174
Versão do Banco de Dados 2025-12-14 14:00:23 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
1,466,432
Tamanho do Arquivo (bytes)
2025-12-14
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
a1aeebf67be219f2dbf9e586ac6f63d4
SHA1
c5f245f3830bd04f805de237ee084beac5c2494a
SHA256
b4d8d2fa3c9abd1d40d80519cb058e1bb5fc2fc30448d47395dd9de1ce479a08
SHA512
1a013185d78ed6275859386a57e61dcd6df8f000f854741dc48e297629b3b5d8850235f53f5275fab7bd5cc50b6edc8e12a9932a4b3bf051ce3d7399a0121f18
ImpHash
5cfe96a30fb948a2480a91f1ee68b283

Análise PE

Informações Básicas

▼
Base da Imagem 0x140000000
Ponto de Entrada 0x1400ac910
Tempo de Compilação 2025-07-30 23:36:41
Soma de Verificação 0x00168dfb (Real: 0x00168dfb)
Versão do SO 10.0
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Caminho PDB identity_helper.exe.pdb
Assinatura Digital OK
Importações 10 bibliotecas
msedge_elf, ADVAPI32, dbghelp, USER32, KERNEL32, api-ms-win-core-winrt-l1-1-0, ole32, SHELL32, OLEAUT32, WINMM
Exportações 1 funções
Recursos 1 Recursos
Seções 9 Seções

Informações de Versão

▼
CompanyName Microsoft Corporation
CompanyShortName Microsoft
FileDescription PWA Identity Proxy Host
FileVersion 138.0.3351.121
InternalName PWA Identity Proxy Host
LegalCopyright Copyright Microsoft Corporation. All rights reserved.
OriginalFilename identity_helper.exe
ProductName Microsoft Edge
ProductVersion 138.0.3351.121
UpstreamVersion @UPSTREAM_VERSION_NUMBER_STRING@
LanguageId @LANGUAGE_STRING@
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 1,153,734 bytes 1,154,048 bytes 6.57 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ ABA5DE8D825A2CA1EDB410D5FD31AE87
.rdata 0x0011b000 189,036 bytes 189,440 bytes 5.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 498FF32CDC3BDABE21632C2E95FC0636
.data 0x0014a000 123,036 bytes 59,392 bytes 1.23 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0043195D74E6DC6A00153FF96A7F5178
.pdata 0x00169000 42,324 bytes 42,496 bytes 5.95 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8687FB0CED902BBC9BDF162C9208BF5E
.fptable 0x00174000 256 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.tls 0x00175000 545 bytes 1,024 bytes 0.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 46C4FEFD03F35EEB358636E8F59C058A
_RDATA 0x00176000 500 bytes 512 bytes 4.17 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2A2F075977F6BE84086084636CF0E07D
.rsrc 0x00177000 1,216 bytes 1,536 bytes 2.87 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ CF9BAC7BF4D2A181DA3167BC092B6A28
.reloc 0x00178000 6,012 bytes 6,144 bytes 5.42 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ B675B47C9F8259CF1E036708508C8C80
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 1 (1,116 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_VERSION 1 1,116 bytes
100%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto Microsoft Edge
Descrição PWA Identity Proxy Host
Versão do Arquivo 138.0.3351.121
Nome Original identity_helper.exe
Data de Assinatura 07:01 AM 07/31/2025 (163 dias atrás)
Status de Verificação Signed
Assinantes Microsoft Corporation; Microsoft Code Signing PCA 2011; Microsoft Root Certificate Authority 2011
Contra-assinantes Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Nome Interno PWA Identity Proxy Host
Copyright Copyright Microsoft Corporation. All rights reserved.
Resumo da Cadeia de Certificados
Microsoft Corporation #1 Principal
Período de Validade: 2025-05-15 18:49:10 → 2026-05-15 18:49:10
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 04 7F 2F 42 2A 73 53 08 DE EA 00 00 00 00 04 7F
Microsoft Code Signing PCA 2011 #2 Cadeia
Período de Validade: 2011-07-08 20:59:09 → 2026-07-08 21:09:09
Algoritmo de Assinatura: sha256RSA
Número de Série: 61 0E 90 D2 00 00 00 00 00 03
Microsoft Time-Stamp Service #3 Cadeia
Período de Validade: 2024-07-25 18:31:19 → 2025-10-22 18:31:19
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 01 FF 12 38 7C F7 C1 65 D6 A1 00 01 00 00 01 FF
Microsoft Time-Stamp PCA 2010 #4 Cadeia
Período de Validade: 2021-09-30 18:22:25 → 2030-09-30 18:32:25
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para
/

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora
Gridinsoft Anti-Malware