A Análise de Malware do Arquivo RTK NIC DRIVER INSTALLER sfx exe

A Análise do Arquivo RTK_NIC_DRIVER_INSTALLER.sfx.exe

Atualizado 1 year ago

Verificado por Malaware Check

RTK_NIC_DRIVER_INSTALLER.sfx.exe

Tipo de Hash	Valor	Ação
MD5	3dc38d359de32ec23ae5c21635210cf6
SHA1	52f429465b000ca278b5ba0bb5b7769f07617b51
SHA256	b91c60cdd07fb87e6172461dec244ef32fa3517aaf5b43b49d55a23ba07eef9f
SHA512	33f819e24fbba1cc573e80b57902d390dfb06d546bedc30497565db2ffe9296c3b2c710ea5a30e182df38823284225583c4a4809cac229527b5d46329a9aef96
ImpHash	b5a014d7eeb4c2042897567e1288a095

Tipo de Hash

Valor

Ação

MD5

3dc38d359de32ec23ae5c21635210cf6

SHA1

52f429465b000ca278b5ba0bb5b7769f07617b51

SHA256

b91c60cdd07fb87e6172461dec244ef32fa3517aaf5b43b49d55a23ba07eef9f

SHA512

33f819e24fbba1cc573e80b57902d390dfb06d546bedc30497565db2ffe9296c3b2c710ea5a30e182df38823284225583c4a4809cac229527b5d46329a9aef96

ImpHash

b5a014d7eeb4c2042897567e1288a095

Análise PE

Informações Básicas

▼

Ícone	Hash: 881a1ff13dc3849c17d0691f64c862ef Fuzzy: 50bfbfcbecbbcaf094b6f28e094353be dHash: 9686b6d4cc3f8e82
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00411def`
Tempo de Compilação	2010-06-27 07:06:38
Soma de Verificação	0x00030026 (Real: 0x00065e93)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	8 bibliotecas COMCTL32, KERNEL32, USER32, GDI32, SHELL32, ole32, OLEAUT32, MSVCRT
Exportações	0 funções
Recursos	14 Recursos
Seções	4 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	70,423 bytes	70,656 bytes	6.58 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`797279C5AB1A163AED1F2A528F9FE3CE`
`.rdata`	`0x00013000`	12,522 bytes	12,800 bytes	5.55 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1359639B02BCB8F0A8743E6EAD1C0030`
`.data`	`0x00017000`	10,540 bytes	2,048 bytes	3.66 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9415C9C8DEA3245D6D73C23393E27D8E`
`.rsrc`	`0x0001a000`	61,287 bytes	61,440 bytes	6.83 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A2F58B0A0A699CEDDAA9DDF75463D6B1`

Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 14 (60,517 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	12	59,708 bytes	98.7%
RT_GROUP_ICON	1	174 bytes	0.3%
RT_MANIFEST	1	635 bytes	1%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Nome do Arquivo	RTK_NIC_DRIVER_INSTALLER.sfx.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.144.174
Versão do Banco de Dados	2023-11-02 06:03:25 UTC