Gridinsoft Logo
File Icon

A Análise do Arquivo Advanced_Port_Scanner_2.5.3869.exe (Advanced Port Scanner Setup)

Análise Técnica

Nome do Arquivo Advanced_Port_Scanner_2.5.3869.exe
Tipo de Arquivo
Win32 EXE
Bytes Mágicos PE32 executable (GUI) Intel 80386, for MS Windows
Hash SSDEEP
393216:mfKraJBPMvil9ib1pLIfwwbwFanUfziHLKAwj5GIXgsao7sF5Vw11mH:AKravPiisRpkfww8FUUfz9wIqooPm1S
Versão do Scanner 1.0.255.174
Versão do Banco de Dados 2026-10-02 20:07:03 UTC
⚠

Arquivo Suspeito Detectado

Detectado por 14 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.
21%
Taxa de Detecção
20,386,224
Tamanho do Arquivo (bytes)
14/68
Mecanismos Detectados
2026-10-02
Data de Análise

Verificar Outro Arquivo

O arquivo enviado é processado para análise, mas o próprio arquivo não é retido nem compartilhado com terceiros. Nomes de arquivos e resultados podem aparecer em relatórios públicos. Antes de enviar material confidencial, contate o Suporte para combinar o método e as condições de tratamento. Suporte · Como usamos seus dados

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
6a58b52b184715583cda792b56a0a1ed
SHA1
3477a173e2c1005a81d042802ab0f22cc12a4d55
SHA256
d0c1662ce239e4d288048c0e3324ec52962f6ddda77da0cb7af9c1d9c2f1e2eb
SHA512
49ee746a98bce076cd20a36d57d08ed0dc39d48a0a2866173d4c0dbb1633e2ec8e069f4dbba578e707c8dd1de1fcc908cf412e4a9fff9ecc78ac92357e75c313
ImpHash
48aa5c8931746a9655524f67b25a47ef

Mecanismos de Segurança com Detecções (14 de 68)

DrWeb
Tool.Scanner.16 Malicious
CAT-QuickHeal
HackTool.Win32 Malicious
Skyhigh
HTool-Portscan.gen Malicious
McAfee
HTool-Portscan.gen Malicious
Cylance
unsafe Malicious
Sophos
Advanced Port Scanner (PUA) Malicious
TrendMicro
HackTool.Win32.PortScan.SWO Malicious
Antiy-AVL
HackTool/Win32.PortScanner Malicious
Kingsoft
Win32.Troj.Generic.jm Malicious
AhnLab-V3
HackTool/Win.Scanner.C5310305 Malicious
ALYac
Misc.HackTool.Portscan Malicious
Panda
Hacktool/PortScanner Malicious
TrendMicro-HouseCall
HackTool.Win32.PortScan.SWO Malicious
MaxSecure
Trojan.Malware.208621883.susgen Malicious
54 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼
Ícone
Hash: 101f372e38f0dfbbb96f07affc21b7c9
Fuzzy: 0ce4a85487f7f6ff92550f0b435af2a6
dHash: f8f678e6d2e0a003
Base da Imagem 0x00400000
Ponto de Entrada 0x004113bc
Tempo de Compilação 2013-01-30 14:21:56
Soma de Verificação 0x013760de (Real: 0x013760de)
Versão do SO 5.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital OK
Importações 5 bibliotecas
oleaut32, advapi32, user32, kernel32, comctl32
Exportações 0 funções
Recursos 22 Recursos
Seções 8 Seções

Informações de Versão

▼
Comments This installation was built with Inno Setup.
CompanyName Famatech Corp.
FileDescription Advanced Port Scanner Setup
FileVersion 2.5.3869
LegalCopyright Copyright © 2002-2019 Famatech Corp. and its licensors. All rights reserved.
ProductName Advanced Port Scanner
ProductVersion 2.5.3869
Translation 0x0000 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 61,740 bytes 61,952 bytes 6.39 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 3A126E478661F20816F9D9285615F98E
.itext 0x00011000 2,884 bytes 3,072 bytes 5.73 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ BA48B9B17B3DD8B92DA3BD93F20DDB34
.data 0x00012000 3,208 bytes 3,584 bytes 2.25 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D7FD5F4B562D7961758F3D6A8C834FD0
.bss 0x00013000 22,196 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x00019000 3,536 bytes 3,584 bytes 4.97 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 93D91A2B90E60BD758FC0C4908856AE1
.tls 0x0001a000 8 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x0001b000 24 bytes 512 bytes 0.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3DFFC444CCC131C9DCEE18DB49EE6403
.rsrc 0x0001c000 65,776 bytes 66,048 bytes 4.77 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 19AC0E49F83E22F3239EFD11107E9300

Análise de Recursos

▼
Total de Recursos: 22 (64,484 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 9 25,064 bytes
38.9%
RT_STRING 6 2,668 bytes
4.1%
RT_RCDATA 4 33,908 bytes
52.6%
RT_GROUP_ICON 1 132 bytes
0.2%
RT_VERSION 1 1,268 bytes
2%
RT_MANIFEST 1 1,444 bytes
2.2%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto Advanced Port Scanner
Descrição Advanced Port Scanner Setup
Versão do Arquivo 2.5.3869
Data de Assinatura 03:20 PM 04/22/2019 (2720 dias atrás)
Status de Verificação Signed
Assinantes Famatech Corp.; VeriSign Class 3 Code Signing 2010 CA; VeriSign
Contra-assinantes Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Copyright Copyright © 2002-2019 Famatech Corp. and its licensors. All rights reserved.
Resumo da Cadeia de Certificados
Symantec Time Stamping Services CA - G2 #1 Principal
Período de Validade: 2012-12-21 00:00:00 → 2020-12-30 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B
Symantec Time Stamping Services Signer - G4 #2 Cadeia
Período de Validade: 2012-10-18 00:00:00 → 2020-12-29 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50
Famatech Corp. #3 Cadeia
Período de Validade: 2018-12-21 00:00:00 → 2019-12-21 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 6D 4D B1 3D 65 97 90 B6 EA C4 1C C3 AC 16 F2 2C
Famatech Corp. #4 Cadeia
Período de Validade: 2018-10-08 00:00:00 → 2021-12-28 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 44 82 06 AC 63 F0 B2 B4 BE D6 75 FA CE 06 89 47
Symantec Class 3 SHA256 Code Signing CA #5 Cadeia
Período de Validade: 2013-12-10 00:00:00 → 2023-12-09 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 3D 78 D7 F9 76 49 60 B2 61 7D F4 F0 1E CA 86 2A
Symantec SHA256 TimeStamping CA #6 Cadeia
Período de Validade: 2016-01-12 00:00:00 → 2031-01-11 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 7B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 12
Symantec SHA256 TimeStamping Signer - G3 #7 Cadeia
Período de Validade: 2017-12-23 00:00:00 → 2029-03-22 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 7B D4 E5 AF BA CC 07 3F A1 01 23 04 22 41 4D 12

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. 1
    Verificações Rápidas Semanais: Coloque um lembrete para rodar uma verificação todo domingo. A maioria das infecções é detectada na primeira semana, então verificações regulares dão tranquilidade.
  2. 2
    Atualize Tudo: Aqueles pop-ups de atualização irritantes existem por uma razão — eles corrigem falhas de segurança. Windows, navegadores, Adobe, Java — mantenha todos atualizados.
  3. 3
    Baixe com Inteligência: Fique em sites oficiais e lojas de aplicativos. Se uma versão "gratuita" de software pago parece boa demais para ser verdade, provavelmente vem com extras indesejados.
  4. 4
    Pense Antes de Clicar: Malware adora anexos de e-mail e links "urgentes". Mesmo que um e-mail pareça ser do seu banco ou de um amigo, verifique solicitações suspeitas por outro canal.
Proteção Proativa
14 mecanismos de segurança marcaram este arquivo. Pode ser uma ameaça real, ou pode ser um alarme falso — comum com keygens, trainers de jogos e utilitários de sistema legítimos. Verifique se o arquivo tem uma assinatura digital válida e se veio da fonte oficial.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Sua Pontuação para

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware