Gridinsoft Logo
File Icon

A Análise do Arquivo SamsungDeXSetupWin.exe (Samsung DeX)

Atualizado 7 days ago
Verificado por Malaware Check
SamsungDeXSetupWin.exe

Análise Técnica

Nome do Arquivo SamsungDeXSetupWin.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.217.174
Versão do Banco de Dados 2025-05-30 19:00:16 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
99,866,280
Tamanho do Arquivo (bytes)
2025-05-30
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
5b4648a1b04e720f0de42009d316a548
SHA1
940d5ec111bf107f81bd20c1513b5a35f91a4ecb
SHA256
d5c96fd88b2758ceb806e0d2a1efdd5580b295bf1a563fc82b93e3548195058a
SHA512
ec057ee95510d4b27e8965cee02b7cf42a14a6cd1d1b7846f930d61ff366b6518859597a9b59e3a991e7359542032511136a4f078cc2e1f479c480ca14a5bdba
ImpHash
2a47c65375416ebacde9ef7e2931050a

Análise PE

Informações Básicas

▼
Ícone
Hash: f3c564750dabaf859f20cc5911d860e7
Fuzzy: 51336bf19ba14e25f1630c62049b2e27
dHash: f09284d0d0b48af0
Base da Imagem 0x00400000
Ponto de Entrada 0x0042df91
Tempo de Compilação 2020-03-09 17:23:57
Soma de Verificação 0x05f4b3a1 (Real: 0x05f4b3a1)
Versão do SO 6.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB C:\agent\_work\79\s\build\ship\x86\burn.pdb
Assinatura Digital OK
Importações 8 bibliotecas
ADVAPI32, USER32, OLEAUT32, GDI32, SHELL32, ole32, KERNEL32, RPCRT4
Exportações 0 funções
Recursos 14 Recursos
Seções 6 Seções

Informações de Versão

▼
CompanyName Samsung Electronics Co., Ltd.
FileDescription Samsung DeX
FileVersion 2.4.1.27
InternalName setup
LegalCopyright Copyright (c) Samsung Electronics Co., Ltd.. All rights reserved.
OriginalFilename SamsungDeXSetup_2.4.1.27_x86.exe
ProductName Samsung DeX
ProductVersion 2.4.1.27
Translation 0x0409 0x04e4

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 301,571 bytes 302,080 bytes 6.57 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 2641B714F74BB3FD0144E604DFCAFA07
.rdata 0x0004b000 127,460 bytes 127,488 bytes 5.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 34A9558D6B11230CC8852E74C17C01C2
.data 0x0006b000 6,164 bytes 3,072 bytes 2.86 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0A7FBBD0BDA6CB08DE192EF47F25E53C
.wixburn 0x0006d000 56 bytes 512 bytes 0.76 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 001382F62E6CF69361907A7EF697E97B
.rsrc 0x0006e000 342,516 bytes 342,528 bytes 3.92 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 48DF3B18902DDD83773F62EDE4B1B1F4
.reloc 0x000c2000 15,768 bytes 15,872 bytes 6.77 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ D6533570CD82AEA87B99E92B9410E9B6
Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 14 (341,702 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 10 329,158 bytes
96.3%
RT_MESSAGETABLE 1 10,304 bytes
3%
RT_GROUP_ICON 1 146 bytes
0%
RT_VERSION 1 860 bytes
0.3%
RT_MANIFEST 1 1,234 bytes
0.4%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto Samsung DeX
Descrição Samsung DeX
Versão do Arquivo 2.4.1.27
Nome Original SamsungDeXSetup_2.4.1.27_x86.exe
Data de Assinatura 04:47 PM 11/25/2024 (193 dias atrás)
Status de Verificação Signed
Assinantes Samsung Electronics Co., Ltd.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Contra-assinantes DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Nome Interno setup
Copyright Copyright (c) Samsung Electronics Co., Ltd.. All rights reserved.
Resumo da Cadeia de Certificados
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #1 Principal
Período de Validade: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
Samsung Electronics Co., Ltd. #2 Cadeia
Período de Validade: 2023-01-09 00:00:00 → 2026-02-08 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 08 80 2B E2 CC F3 8C BD D2 27 F0 5C C7 11 40 19
DigiCert Timestamp 2024 #3 Cadeia
Período de Validade: 2024-09-26 00:00:00 → 2035-11-25 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 Cadeia
Período de Validade: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted Root G4 #5 Cadeia
Período de Validade: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware