Gridinsoft Logo

A Análise do Arquivo pcidrv.exe

Análise Técnica

Nome do Arquivo pcidrv.exe
Tipo de Arquivo
Win32 EXE
Bytes Mágicos PE32+ executable (GUI) x86-64, for MS Windows
Hash SSDEEP
24576:ILYFSFkTUCl2xDI7Kld1tWUJDfeZDSbqpydMyxXOsuy6iIxmKdx0+REXvAfS:aYoFkQc2xKKffbyyrxXO1ZiKm8b6c
Versão do Scanner 1.0.218.174
Versão do Banco de Dados 2025-06-23 09:00:35 UTC

Arquivo Suspeito Detectado

Detectado por 28 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.
39%
Taxa de Detecção
2,458,624
Tamanho do Arquivo (bytes)
28/71
Mecanismos Detectados
2025-06-23
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
d526ef947a04850ce6484fb46dd4c622
SHA1
d743e846141351d861a195af3a804f94ae255f84
SHA256
cfab80558d1f8c05300df588791d835e42ef18fb1d831d25d21126541ccf62ef
SHA512
33658c5f5089458d7bf5d79bde1253d672453a4df2d6e2cc9cc6da95b334d8720ee7030ff7725e679a5c38086d483606c446ae55438a5609e25c37380dc59af4
ImpHash
8450c44e83d669e0facdfc986a85bdce

Mecanismos de Segurança com Detecções (28 de 71)

Lionic
Trojan.Win32.Generic.4!c Malicious
MicroWorld-eScan
Trojan.GenericKD.76228581 Malicious
CTX
exe.trojan.generic Malicious
CAT-QuickHeal
Trojan.Ghanarava.1747993457d4c622 Malicious
ALYac
Trojan.GenericKD.76228581 Malicious
Symantec
ML.Attribute.HighConfidence Malicious
APEX
Malicious Malicious
TrendMicro-HouseCall
TROJ_GEN.R002H09CR25 Malicious
Paloalto
generic.ml Malicious
BitDefender
Trojan.GenericKD.76228581 Malicious
Avast
Win64:MalwareX-gen [Misc] Malicious
Emsisoft
Trojan.GenericKD.76228581 (B) Malicious
VIPRE
Trojan.GenericKD.76228581 Malicious
McAfeeD
ti!CFAB80558D1F Malicious
Ikarus
Trojan.SuspectCRC Malicious
Google
Detected Malicious
Varist
W64/ABTrojan.TUXD-4288 Malicious
Microsoft
Trojan:Win32/Wacatac.B!ml Malicious
Arcabit
Trojan.Generic.D48B27E5 Malicious
ViRobot
Trojan.Win.Z.Agent.2458624.AKO Malicious
GData
Trojan.GenericKD.76228581 Malicious
AhnLab-V3
Trojan/Win.Scanner.C5745057 Malicious
Malwarebytes
Malware.AI.3647141241 Malicious
Panda
PUP/DriverPack Malicious
MaxSecure
Trojan.Malware.8426628.susgen Malicious
Fortinet
W32/PossibleThreat Malicious
AVG
Win64:MalwareX-gen [Misc] Malicious
alibabacloud
Suspicious Malicious
43 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

Base da Imagem 0x140000000
Ponto de Entrada 0x14019836c
Tempo de Compilação 2025-03-21 20:39:23
Soma de Verificação 0x00000000 (Real: 0x0025a83d)
Versão do SO 6.0
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Caminho PDB client.pdb
Assinatura Digital No valid SignedData structure was found.
Importações 9 bibliotecas
bcryptprimitives, api-ms-win-core-synch-l1-2-0, KERNEL32, secur32, crypt32, ws2_32, bcrypt, advapi32, ntdll
Exportações 0 funções
Recursos 0 Recursos
Seções 5 Seções

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 1,789,040 bytes 1,789,440 bytes 6.32 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ A86E089D12CB06AF27BD6436C83D692F
.rdata 0x001b6000 623,688 bytes 624,128 bytes 5.82 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5A2AAA7EC8FC1E61D2DBD36B4B3BE114
.data 0x0024f000 8,520 bytes 3,584 bytes 2.11 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 2289FAA8ACFB80A66C6692BA11E425B2
.pdata 0x00252000 28,656 bytes 28,672 bytes 6.03 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 02558BFFF81F4A3E4353CD079B1F3AE7
.reloc 0x00259000 11,584 bytes 11,776 bytes 5.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 81E91112A4E8E8A24511130C00E8C65A

Análise da Cadeia de Certificados

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
28 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Gridinsoft Anti-Malware