| Nome do Arquivo | Windows-KB890830-x64-V5.137.exe.exe |
| Tipo de Arquivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Versão do Scanner | 1.0.231.174 |
| Versão do Banco de Dados | 2025-12-24 04:00:47 UTC |
Nenhuma ameaça detectada pelo nosso scanner
| Tipo de Hash | Valor | Ação |
|---|---|---|
| MD5 |
0b0018b5b3e3fec03238f8a8986f561d
|
|
| SHA1 |
dc0e0b97d146a92303d881bf9e2912299cbbbac5
|
|
| SHA256 |
b5de43efbd6124953a78bbf4b4231e5858238a67d5f4bca8181f1d6ebd2ffa1d
|
|
| SHA512 |
4c8617bb7ddf25eaccffc6b3e98a5650969cab7c2f6293fa48dd9d0cb2a2a5407367fed3d1b2a842813d8fc18ba805cf5aa91fff1f3ef22a3eafa4b0c128e7ad
|
|
| ImpHash |
4544210b95b3ae90a66426de1d660d76
|
| Ícone |
Hash: b006398d9b80e0aab53e1d31d9e36759
Fuzzy: 3817709a8280a5927505cde0ffd73508 dHash: 488ee2e08e9ed4f4 |
| Base da Imagem | 0x140000000 |
| Ponto de Entrada | 0x14000da50 |
| Tempo de Compilação | 2025-11-13 17:49:33 |
| Soma de Verificação | 0x050777f9 (Real: 0x050777f9) |
| Versão do SO | 10.0 |
| Assinaturas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Caminho PDB | mrtstub.pdb |
| Assinatura Digital | OK |
| Importações |
6 bibliotecas
ntdll, ADVAPI32, KERNEL32, WINTRUST, CRYPT32, RPCRT4 |
| Exportações | 0 funções |
| Recursos | 6 Recursos |
| Seções | 7 Seções |
| CompanyName | Microsoft Corporation |
| FileDescription | Microsoft Windows Malicious Software Removal Tool (KB890830) |
| InternalName | mrtstub.exe |
| LegalCopyright | © Microsoft Corporation. All rights reserved. |
| OriginalFilename | mrtstub.exe |
| ProductName | Malicious Software Removal Tool |
| FileVersion | 5.138.25120.1002 (f548df5fe6cfb86e2733ecc5b08b7ce51ad9dd54) |
| ProductVersion | 5.138.25120.1002 |
| Translation | 0x0409 0x04b0 |
| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
163,762 bytes | 163,840 bytes | 6.43 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
0BA5843D123AB5E9E64AD04C0AFFBC79 |
.rdata |
0x00029000 |
73,018 bytes | 73,728 bytes | 5.52 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
EB8DD57B9EAC37697A9BCB883DAB111F |
.data |
0x0003b000 |
9,864 bytes | 8,192 bytes | 1.76 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
673639129449EFD65B7D919683C7E985 |
.pdata |
0x0003e000 |
9,180 bytes | 12,288 bytes | 4.37 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
EF6FF08D5A175FD4F899BFB21B83D5CE |
.fptable |
0x00041000 |
256 bytes | 4,096 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
620F0B67A91F7F74151BC5BE745B7110 |
.rsrc |
0x00042000 |
83,304,160 bytes | 83,304,448 bytes | 8.00 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
BADF8F7049CA53F12AEA82509DAADC57 |
.reloc |
0x04fb4000 |
1,992 bytes | 4,096 bytes | 3.46 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
411C8270250D005933DAAE356495BEC0 |
1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
| Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
|---|---|---|---|
| CABINET | 1 | 83,296,212 bytes | |
| RT_ICON | 2 | 5,392 bytes | |
| RT_GROUP_ICON | 1 | 34 bytes | |
| RT_VERSION | 1 | 1,028 bytes | |
| RT_MANIFEST | 1 | 1,035 bytes |
| Produto | Malicious Software Removal Tool |
| Descrição | Microsoft Windows Malicious Software Removal Tool (KB890830) |
| Versão do Arquivo | 5.138.25120.1002 (f548df5fe6cfb86e2733ecc5b08b7ce51ad9dd54) |
| Nome Original | mrtstub.exe |
| Data de Assinatura | 05:51 PM 11/13/2025 (58 dias atrás) |
| Status de Verificação | Signed |
| Assinantes | Microsoft Windows; Microsoft Windows Production PCA 2011; Microsoft Root Certificate Authority 2010 |
| Contra-assinantes | Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010 |
| Nome Interno | mrtstub.exe |
| Copyright | © Microsoft Corporation. All rights reserved. |
33 00 00 05 13 6E F5 3C D5 0E 65 D3 E0 00 00 00 00 05 1361 07 76 56 00 00 00 00 00 0833 00 00 02 09 08 07 E0 F9 5C 8C E6 55 00 01 00 00 02 0933 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.
OK
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante
Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware
Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!
