A Análise do Arquivo web_installer.exe
Análise Técnica
| Nome do Arquivo | web_installer.exe |
| Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
| Versão do Scanner | 1.0.250.174 |
| Versão do Banco de Dados | 2026-07-15 18:00:17 UTC |
Arquivo Limpo
Nenhuma ameaça detectada pelo nosso scanner
Verificar Outro Arquivo
O arquivo enviado é processado para análise, mas o próprio arquivo não é retido nem compartilhado com terceiros. Nomes de arquivos e resultados podem aparecer em relatórios públicos. Antes de enviar material confidencial, contate o Suporte para combinar o método e as condições de tratamento. Suporte · Como usamos seus dados
Identificação do Arquivo
| Tipo de Hash | Valor | Ação |
|---|---|---|
| MD5 |
f500777220e1f09521b30fff4db43135
|
|
| SHA1 |
98423f38378754837e90a2b692bc7d126c43fc29
|
|
| SHA256 |
d3135830820f440658e186535af35ca895a41443d46fb366933c6ef15c9980c2
|
|
| SHA512 |
eed9e3cccad8552ba0d57d0ba00b3d0635bfa3368cdcd9697ee518b867e5a9eebd1d5bf7d621f0e91b8653e67880626dda15e2341a9f909c852a435653d5f213
|
|
| ImpHash |
b34f154ec913d2d2c435cbd644e91687
|
Análise PE
Informações Básicas
▼| Ícone |
Hash: 00a4e91fb8b1dd69912636a94db392a9
Fuzzy: b4a4f61f66700ed885fce5b240908fbc dHash: 0818327079386c4c |
| Base da Imagem | 0x00400000 |
| Ponto de Entrada | 0x0040338f |
| Tempo de Compilação | 2018-01-30 03:57:48 |
| Soma de Verificação | 0x000984e9 (Real: 0x000984e9) |
| Versão do SO | 4.0 |
| Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
| Assinatura Digital | OK |
| Importações |
7 bibliotecas
KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32 |
| Exportações | 0 funções |
| Recursos | 15 Recursos |
| Seções | 5 Seções |
Seções PE
▼| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
26,151 bytes | 26,624 bytes | 6.45 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
8C030DFED318C62753A7B0D60218279B |
.rdata |
0x00008000 |
5,274 bytes | 5,632 bytes | 5.01 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
966A3835FD2D9407261AE78460C26DCC |
.data |
0x0000a000 |
176,120 bytes | 1,536 bytes | 4.04 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
939516377E7577B622EB1FFDC4B5DB4A |
.ndata |
0x00035000 |
192,512 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x00064000 |
435,440 bytes | 435,712 bytes | 6.65 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
DD6EA3723C841776CF48AC1411CB77CE |
Alerta de Análise de Entropia
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
Análise de Recursos
▼| Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
|---|---|---|---|
| RT_ICON | 9 | 432,104 bytes | |
| RT_DIALOG | 4 | 1,288 bytes | |
| RT_GROUP_ICON | 1 | 132 bytes | |
| RT_MANIFEST | 1 | 1,070 bytes |
Análise da Cadeia de Certificados
▼Certificado Information
Resumo da Cadeia de Certificados
0F B8 A7 40 B9 15 8D 03 51 43 BC 59 D9 F0 40 2907 5F EE 13 88 C5 B1 62 9E 8A A9 3F 9B C2 59 B37B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 127B D4 E5 AF BA CC 07 3F A1 01 23 04 22 41 4D 12✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.
- A assinatura garante a integridade do arquivo e a autenticidade do editor.
- O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado
OK
Lembre-se: Este é o Resultado do Scanner de Vírus Online
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareMantenha Seu Sistema Protegido
Este arquivo parece limpo, mas a manutenção regular de segurança é importante
-
1
Verificações Rápidas Semanais: Coloque um lembrete para rodar uma verificação todo domingo. A maioria das infecções é detectada na primeira semana, então verificações regulares dão tranquilidade.
-
2
Atualize Tudo: Aqueles pop-ups de atualização irritantes existem por uma razão — eles corrigem falhas de segurança. Windows, navegadores, Adobe, Java — mantenha todos atualizados.
-
3
Baixe com Inteligência: Fique em sites oficiais e lojas de aplicativos. Se uma versão "gratuita" de software pago parece boa demais para ser verdade, provavelmente vem com extras indesejados.
-
4
Pense Antes de Clicar: Malware adora anexos de e-mail e links "urgentes". Mesmo que um e-mail pareça ser do seu banco ou de um amigo, verifique solicitações suspeitas por outro canal.
Deixar um Comentário
Gridinsoft Anti-Malware
Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware
Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!
