A Análise do Arquivo idafree77_windows.exe

Atualizado 3 days ago

Verificado por Malaware Check

idafree77_windows.exe

Análise Técnica

Nome do Arquivo	idafree77_windows.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Versão do Scanner	1.0.217.174
Versão do Banco de Dados	2025-06-04 02:00:21 UTC

✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%

Taxa de Detecção

93,837,120

Tamanho do Arquivo (bytes)

2025-06-04

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	490d394cd6b5321e3275e6270b6f6615
SHA1	1f815be20a119cc835e7678a32032ab130834d49
SHA256	d0a3599b4fc7519973f023e63f732d0364c4f3316ba50af4bc6829dc1dd5d46c
SHA512	f1f7220e31ca1b593092ade4121f469067e4a8fa57c8f161cf2a37bbcb9220592410c31be5cd451662ae4b8ed04e4bde4aac6fea726092a120e8f77b41ca36c5
ImpHash	f3de104ab04ca2d874306d1847be46db

Análise PE

Informações Básicas

▼

Ícone	Hash: 48f015211f3eedcc20feb43a452c6b62 Fuzzy: d0e7b0ad79aedb90e75318690bd64914 dHash: 87193d7cf8393332
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x004012a0`
Tempo de Compilação	2020-08-13 16:54:32
Soma de Verificação	0x05988087 (Real: 0x05988087)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows`
Assinatura Digital	Chain verification from CN=Hex-Rays SA, O=Hex-Rays SA, STREET=Rue Rennequin Sualem 34, L=Liège, 2.5.4.17=4000, C=BE (serial:2871503591114420024490367019365928228, sha1:f391128ee03f4b51a8442ab507d5744b8cf09e50) failed: The path could not be validated because the end-entity certificate expired 2023-11-03 23:59:59Z
Importações	12 bibliotecas
Exportações	2 funções
Recursos	163 Recursos
Seções	11 Seções

Informações de Versão

▼

FileDescription
OriginalFilename	setup.exe
CompanyName	Hex-Rays SA
LegalCopyright	Copyright Hex-Rays SA
FileVersion	1.0.0.0
ProductName	IDA Freeware and Hex-Rays Decompilers (x64) 7.7
ProductVersion	7.7
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	1,973,252 bytes	1,973,760 bytes	6.15 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`34052A9C5BB9175BA4D312F2B28EFCD5`
`.data`	`0x001e3000`	83,852 bytes	83,968 bytes	3.62 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`0492010CB18BF5BAFA3CE13FF6AD1848`
`.rdata`	`0x001f8000`	273,152 bytes	273,408 bytes	5.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_32BYTES`	`E24261D4CFFB73A0D3CC3A1B3694488C`
`.eh_fram`	`0x0023b000`	323,992 bytes	324,096 bytes	5.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`6C615AF355BEC853D9701CE4A60DA66D`
`.bss`	`0x0028b000`	7,112 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x0028d000`	110 bytes	512 bytes	1.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`3E86108DC16870FA1448524FE6777585`
`.idata`	`0x0028e000`	15,468 bytes	15,872 bytes	5.57 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`C9610AA7B4A923EAD87944AC3FBC3AF6`
`.CRT`	`0x00292000`	24 bytes	512 bytes	0.11 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`8F4EE44F67E940E06D9ABAA0E9ADCDE1`
`.tls`	`0x00293000`	32 bytes	512 bytes	0.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`8672D88A3CF8BBFEE7A7A9E0D9F19175`
`.rsrc`	`0x00294000`	174,736 bytes	175,104 bytes	1.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`BC137D402527C501CF064C2BB45F7D60`
`.reloc`	`0x002bf000`	80,320 bytes	80,384 bytes	6.62 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`F10B72BAD977D5E6441EDEE7A7440279`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 163 (30,644 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_CURSOR	78	24,024 bytes	78.4%
RT_BITMAP	1	832 bytes	2.7%
RT_ICON	2	1,040 bytes	3.4%
RT_DIALOG	1	570 bytes	1.9%
RT_GROUP_CURSOR	78	1,560 bytes	5.1%
RT_GROUP_ICON	1	34 bytes	0.1%
RT_VERSION	1	680 bytes	2.2%
RT_MANIFEST	1	1,904 bytes	6.2%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	IDA Freeware and Hex-Rays Decompilers (x64) 7.7
Versão do Arquivo	1.0.0.0
Nome Original	setup.exe
Status de Verificação	A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file.
Assinantes	Hex-Rays SA; Sectigo RSA Code Signing CA; USERTrust RSA Certification Authority; Sectigo (AAA)
Copyright	Copyright Hex-Rays SA

Resumo da Cadeia de Certificados

Microsoft Corporation #1 Principal

Período de Validade: 2020-12-15 21:31:45 → 2021-12-02 21:31:45

Algoritmo de Assinatura: sha256RSA

Número de Série: 33 00 00 01 DF 6B F0 2E 92 A7 4A B4 D0 00 00 00 00 01 DF

Microsoft Code Signing PCA 2011 #2 Cadeia

Período de Validade: 2011-07-08 20:59:09 → 2026-07-08 21:09:09

Algoritmo de Assinatura: sha256RSA

Número de Série: 61 0E 90 D2 00 00 00 00 00 03

Microsoft Time-Stamp Service #3 Cadeia

Período de Validade: 2020-11-12 18:25:57 → 2022-02-11 18:25:57

Algoritmo de Assinatura: sha256RSA

Número de Série: 33 00 00 01 49 80 08 4A BB 09 A0 33 0B 00 00 00 00 01 49

Microsoft Time-Stamp PCA 2010 #4 Cadeia

Período de Validade: 2010-07-01 21:36:55 → 2025-07-01 21:46:55

Algoritmo de Assinatura: sha256RSA

Número de Série: 61 09 81 2A 00 00 00 00 00 02

Microsoft Corporation #5 Cadeia

Período de Validade: 2020-12-15 21:31:47 → 2021-12-02 21:31:47

Algoritmo de Assinatura: sha256RSA

Número de Série: 33 00 00 01 E2 F1 7D 92 02 0E 49 F8 7F 00 00 00 00 01 E2

Hex-Rays SA #6 Cadeia

Período de Validade: 2020-10-14 00:00:00 → 2023-11-03 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 02 29 08 0E C1 76 3E A2 D7 63 1E 84 B8 BF 8D 24

AAA Certificate Services #7 Cadeia

Período de Validade: 2004-01-01 00:00:00 → 2028-12-31 23:59:59

Algoritmo de Assinatura: sha1RSA

Número de Série: 01

USERTrust RSA Certification Authority #8 Cadeia

Período de Validade: 2019-03-12 00:00:00 → 2028-12-31 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 39 72 44 3A F9 22 B7 51 D7 D3 6C 10 DD 31 35 95

Sectigo RSA Code Signing CA #9 Cadeia

Período de Validade: 2018-11-02 00:00:00 → 2030-12-31 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 1D A2 48 30 6F 9B 26 18 D0 82 E0 96 7D 33 D3 6A

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

Chain verification from CN=Hex-Rays SA, O=Hex-Rays SA, STREET=Rue Rennequin Sualem 34, L=Liège, 2.5.4.17=4000, C=BE (serial:2871503591114420024490367019365928228, sha1:f391128ee03f4b51a8442ab507d5744b8cf09e50) failed: The path could not be validated because the end-entity certificate expired 2023-11-03 23:59:59Z

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora

Gridinsoft Anti-Malware