Nome do Arquivo | 1 (3).exe |
Tipo de Arquivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
Versão do Scanner | 1.0.219.174 |
Versão do Banco de Dados | 2025-07-01 19:00:23 UTC |
Nenhuma ameaça detectada pelo nosso scanner
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
ecb0599d586d73ebec1e95b7fa90d891
|
|
SHA1 |
5942b400cbea694a7c3b838e51d817e58b56bb78
|
|
SHA256 |
d10688a2586b0ce803d39b637d41dce684fe56b64e4321e82494961bafb6c688
|
|
SHA512 |
1ca7fe98b1d90aacd49be34caeec6a881d0999b88996dfcf2b10f66c8429d080bc9999f5a8df9ef61175b0a349728655da5000383d21af2d1d904e5b852ae009
|
|
ImpHash |
b1c5b1beabd90d9fdabd1df0779ea832
|
Ícone |
Hash: 8d9da329386d64d6b86a12bd2f986399
Fuzzy: 9043363bfee17e0d508057b9ae7189e9 dHash: 84b4b4d4c4ccccc0 |
Base da Imagem | 0x140000000 |
Ponto de Entrada | 0x140032ee0 |
Tempo de Compilação | 2024-05-12 10:17:07 |
Soma de Verificação | 0x00000000 (Real: 0x00a29bee) |
Versão do SO | 5.2 |
Assinaturas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Caminho PDB | D:\Projects\WinRAR\sfx\build\sfxrar64\Release\sfxrar.pdb |
Assinatura Digital | No valid SignedData structure was found. |
Importações |
3 bibliotecas
KERNEL32, OLEAUT32, gdiplus |
Exportações | 0 funções |
Recursos | 28 Recursos |
Seções | 8 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
288,622 bytes | 288,768 bytes | 6.47 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
F06BB06E02377AE8B223122E53BE35C2 |
.rdata |
0x00048000 |
75,972 bytes | 76,288 bytes | 5.27 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2DE06D4A6920A6911E64FF20000EA72F |
.data |
0x0005b000 |
59,228 bytes | 6,656 bytes | 3.26 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
0DBDB901A7D477980097E42E511A94FB |
.pdata |
0x0006a000 |
12,396 bytes | 12,800 bytes | 5.50 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B0CE0F057741AD2A4EF4717079FA34E9 |
.didat |
0x0006e000 |
864 bytes | 1,024 bytes | 3.05 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1FCC7B1D7A02443319F8FCC2BE4CA936 |
_RDATA |
0x0006f000 |
348 bytes | 512 bytes | 3.34 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
3F331EC50F09BA861BEAF955B33712D5 |
.rsrc |
0x00070000 |
54,280 bytes | 54,784 bytes | 6.86 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
6B0DA48AF086E21BA317F8E360A8D579 |
.reloc |
0x0007e000 |
2,416 bytes | 2,560 bytes | 5.34 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
77A9DDFC47A5650D6EEBBCC823E39532 |
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
PNG | 2 | 8,430 bytes | |
RT_ICON | 7 | 38,113 bytes | |
RT_DIALOG | 6 | 2,096 bytes | |
RT_STRING | 11 | 2,252 bytes | |
RT_GROUP_ICON | 1 | 104 bytes | |
RT_MANIFEST | 1 | 1,600 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante