Gridinsoft Logo
File Icon

A Análise do Arquivo KeePass.exe (KeePass)

Atualizado 2 months ago
Verificado por Malaware Check
KeePass.exe

Análise Técnica

Nome do Arquivo KeePass.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Versão do Scanner 1.0.211.174
Versão do Banco de Dados 2025-03-19 21:00:37 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
3,274,640
Tamanho do Arquivo (bytes)
2025-03-19
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
0053419049f07b9f94ff40d4e97a3c5a
SHA1
579f40fbf412732b08ae8270fd4a59e4903aaf47
SHA256
cdc5d044b0e5f877ee60401107955d5695f40c37a6eae79a42c2b725171a8255
SHA512
e34dbb28e1f78871861fc56d17387343557539daaa61fef4c2f11b0a7f730198513aa128e868d763c70f61da8b9afb8c380717cf0eaf94547f1cad2f1c2a35f9
ImpHash
f34d5f2d4577ed6d9ceec516c1f5a744

Análise PE

Informações Básicas

▼
Ícone
Hash: f4f9805214307008c3094dab53aa0747
Fuzzy: b1a707631965e7339c56355fbd072a6f
dHash: 71cc96b69696cc71
Base da Imagem 0x00400000
Ponto de Entrada 0x0070bbae
Tempo de Compilação 2023-06-03 08:18:43
Soma de Verificação 0x003200af (Real: 0x003200af)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Caminho PDB D:\Dev_A\KeePassNET\KeePass\obj\Release\KeePass.pdb
Assinatura Digital An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present
Importações 1 bibliotecas
mscoree
Exportações 0 funções
Recursos 15 Recursos
Seções 3 Seções

Informações de Versão

▼
Translation 0x0000 0x04b0
Comments KeePass Password Safe
CompanyName Dominik Reichl
FileDescription KeePass
FileVersion 2.54.0.0
InternalName KeePass.exe
LegalCopyright Copyright © 2003-2023 Dominik Reichl
OriginalFilename KeePass.exe
ProductName KeePass
ProductVersion 2.54.0.0
Assembly Version 2.54.0.16762

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00002000 3,185,588 bytes 3,185,664 bytes 6.67 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ BAABE1C9F62FD5DEEBB9221CF57906F5
.rsrc 0x0030c000 66,776 bytes 67,072 bytes 6.19 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9105610AE6BE1C4818F990D5E36BECBD
.reloc 0x0031e000 12 bytes 512 bytes 0.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 0893E6A0181490C231E96DA14DFC5382
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 15 (65,931 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 12 64,403 bytes
97.7%
RT_GROUP_ICON 1 174 bytes
0.3%
RT_VERSION 1 864 bytes
1.3%
RT_MANIFEST 1 490 bytes
0.7%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto KeePass
Descrição KeePass
Versão do Arquivo 2.54.0.0
Nome Original KeePass.exe
Data de Assinatura 08:20 AM 06/03/2023 (735 dias atrás)
Status de Verificação Signed
Assinantes Open Source Developer, Dominik Reichl; Certum Code Signing 2021 CA; Certum Trusted Network CA 2; Certum Trusted Network CA
Contra-assinantes Certum Timestamp 2022; Certum Timestamping 2021 CA; Certum Trusted Network CA 2; Certum Trusted Network CA
Nome Interno KeePass.exe
Copyright Copyright © 2003-2023 Dominik Reichl
Resumo da Cadeia de Certificados
Open Source Developer, Dominik Reichl #1 Principal
Período de Validade: 2023-02-06 08:28:54 → 2024-02-06 08:28:53
Algoritmo de Assinatura: sha256RSA
Número de Série: 29 DE 69 7E F2 EF D9 F0 85 BE E8 D4 D8 40 A8 BF
Certum Code Signing 2021 CA #2 Cadeia
Período de Validade: 2021-05-19 05:32:18 → 2036-05-18 05:32:18
Algoritmo de Assinatura: sha384RSA
Número de Série: 99 A3 80 0A 26 55 3B 65 AB DC 6E 84 A6 B3 EA 39
Certum Timestamp 2022 #3 Cadeia
Período de Validade: 2022-07-28 08:56:26 → 2033-07-27 08:56:26
Algoritmo de Assinatura: sha384RSA
Número de Série: 2B D4 AE 70 B9 D0 63 5B 2A E9 84 C8 D6 74 AA 30
Certum Timestamping 2021 CA #4 Cadeia
Período de Validade: 2021-05-19 05:32:07 → 2036-05-18 05:32:07
Algoritmo de Assinatura: sha384RSA
Número de Série: E7 FF 69 C7 3B 35 CE 4B 91 26 D8 74 7C 68 A5 87
Certum Trusted Network CA 2 #5 Cadeia
Período de Validade: 2021-05-31 06:43:06 → 2029-09-17 06:43:06
Algoritmo de Assinatura: sha384RSA
Número de Série: 1B B5 8F 25 2A DF 23 00 49 28 C9 AE 3D 7E ED 27

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware