A Análise de Malware do Arquivo setup exe (KitServer 7 Installer)

A Análise do Arquivo setup.exe (KitServer 7 Installer)

Atualizado 7 days ago

Verificado por Malaware Check

setup.exe

Tipo de Hash	Valor	Ação
MD5	1c35cb6bc2ff6496c30db5bebeb49811
SHA1	819c6795dd2a8e5d393e66611394d1086a0b3fe5
SHA256	c8b4e90fda2311d0502be483e1b77617721c10fce807df8f0739f6f3e3a150fa
SHA512	30516db054f0fedebae95a7fc6f7cb2a50220f4cd2483d8b35938897bd0e7274818e525178018049f135faf0031bb93eb2594582a132418e19859315dcffa6da
ImpHash	f92aeff791db2ccd2f6b7971755edbd8

Tipo de Hash

Valor

Ação

MD5

1c35cb6bc2ff6496c30db5bebeb49811

SHA1

819c6795dd2a8e5d393e66611394d1086a0b3fe5

SHA256

c8b4e90fda2311d0502be483e1b77617721c10fce807df8f0739f6f3e3a150fa

SHA512

30516db054f0fedebae95a7fc6f7cb2a50220f4cd2483d8b35938897bd0e7274818e525178018049f135faf0031bb93eb2594582a132418e19859315dcffa6da

ImpHash

f92aeff791db2ccd2f6b7971755edbd8

Análise PE

Informações Básicas

▼

Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00417dc4`
Tempo de Compilação	2008-09-06 17:13:51
Soma de Verificação	0x00000000 (Real: 0x0003dbab)
Versão do SO	5.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	4 bibliotecas USER32, GDI32, SHELL32, KERNEL32
Exportações	0 funções
Recursos	2 Recursos
Seções	4 Seções

Informações de Versão

▼

FileDescription	KitServer 7 Installer
FileVersion	7.4.3.0
LegalCopyright	Copyright © 2005-2008 Juce, Robbie
Comments	Installs KitServer 7 to PES2008
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	168,963 bytes	169,472 bytes	6.46 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1226A6C469F09C5740CE94AF73CF94FE`
`.rdata`	`0x0002b000`	22,208 bytes	22,528 bytes	4.76 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C6F7F3A9F5F7E82F35EF54E9F9B4EEE2`
`.data`	`0x00031000`	49,888 bytes	5,632 bytes	3.57 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7E0647B60735FD30F62F8B09411F9858`
`.rsrc`	`0x0003e000`	2,472 bytes	2,560 bytes	4.85 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5BAA838789DD8456B45167FAAE6C269D`

Análise de Recursos

▼

Total de Recursos: 2 (2,288 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
BINARY	1	1,740 bytes	76%
RT_VERSION	1	548 bytes	24%

Análise da Cadeia de Certificados

▼

Certificado Information

Descrição	KitServer 7 Installer
Versão do Arquivo	7.4.3.0
Copyright	Copyright © 2005-2008 Juce, Robbie

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Nome do Arquivo	setup.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.217.174
Versão do Banco de Dados	2025-05-30 22:00:17 UTC