Gridinsoft Logo
File Icon

A Análise do Arquivo MemClean.exe (Memory Cleaner (x64))

Atualizado 11 months ago
Verificado por Malware Check
MemClean.exe

Análise Técnica

Nome do Arquivo MemClean.exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.182.174
Versão do Banco de Dados 2024-07-20 10:00:25 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
1,040,096
Tamanho do Arquivo (bytes)
2024-07-20
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
71e7a9b428f1da7141425572c8e2c2ec
SHA1
88300fe5295878dc9ca2cc14feb72885fa26bd79
SHA256
e0caa76399a70cb143687aa6d2c8b14af1fbf7cd6501abce36ea464b021024fa
SHA512
29850100a207a48a26b6185195f9a634c781594226633d410340b6860edab55dbdfce8021689d9cc0dccb4b5433a1d0cd3a6e15521985ec1b827c2bbabe465a1
ImpHash
09965c276d620e5917bed399e0fe50ac

Análise PE

Informações Básicas

▼
Ícone
Hash: 16a05bbdf0799a8292798dfdd6bab30f
Fuzzy: f2f2cf523b88cdbf8664967906d0c9a1
dHash: fff9e9f9e9e9f9bf
Base da Imagem 0x140000000
Ponto de Entrada 0x14001a53c
Tempo de Compilação 2012-01-29 21:32:45
Soma de Verificação 0x0010d422 (Real: 0x0010d422)
Versão do SO 5.2
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Assinatura Digital OK
Importações 16 bibliotecas
Exportações 0 funções
Recursos 35 Recursos
Seções 7 Seções

Informações de Versão

▼
Comments Windows memory cleaning software.
CompanyName KoshyJohn.com
FileDescription Memory Cleaner (x64)
LegalCopyright Copyright © 2021 Koshy John. All Rights Reserved.
OriginalFilename MemClean.exe
ProductName Memory Cleaner
ProductVersion 2.72
Assembly Version 3.3.8.1
Translation 0x0809 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 596,846 bytes 596,992 bytes 6.49 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ A63945E80D41C34E73B77DBAAB4139B5
.rdata 0x00093000 87,754 bytes 88,064 bytes 4.93 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 388786BD3E174EDA1872A9B89BE92FE8
.data 0x000a9000 118,664 bytes 30,720 bytes 2.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9A398C059FF7447DA4CEC6076ECC7212
.pdata 0x000c6000 28,380 bytes 28,672 bytes 5.79 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E908C912DA428FC50AFEFB5DEF19F504
text 0x000cd000 6,705 bytes 7,168 bytes 5.55 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE E157F4D71EABE3DC3F777ABFCEF81FEE
data 0x000cf000 18,752 bytes 18,944 bytes 6.29 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C6D6B09F6FEF8A16BCDFE253B87FF215
.rsrc 0x000d4000 144,368 bytes 144,384 bytes 6.49 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7B8250D5003549C551A5219602422762

Análise de Recursos

▼
Total de Recursos: 35 (142,529 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 22 136,697 bytes
95.9%
RT_STRING 7 4,136 bytes
2.9%
RT_GROUP_ICON 4 248 bytes
0.2%
RT_VERSION 1 828 bytes
0.6%
RT_MANIFEST 1 620 bytes
0.4%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto Memory Cleaner
Descrição Memory Cleaner (x64)
Nome Original MemClean.exe
Data de Assinatura 06:44 PM 05/01/2021 (1511 dias atrás)
Status de Verificação Signed
Assinantes Koshy John; Sectigo RSA Code Signing CA; USERTrust RSA Certification Authority; Sectigo (AAA)
Contra-assinantes Sectigo RSA Time Stamping Signer #2; Sectigo RSA Time Stamping CA; USERTrust RSA Certification Authority; Sectigo (AAA)
Copyright Copyright © 2021 Koshy John. All Rights Reserved.
Resumo da Cadeia de Certificados
Koshy John #1 Principal
Período de Validade: 2020-03-01 00:00:00 → 2023-05-31 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 89 ED CA E4 AB 32 D6 45 E3 38 84 49 9F CB A7 F4
USERTrust RSA Certification Authority #2 Cadeia
Período de Validade: 2019-03-12 00:00:00 → 2028-12-31 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 39 72 44 3A F9 22 B7 51 D7 D3 6C 10 DD 31 35 95
Sectigo RSA Code Signing CA #3 Cadeia
Período de Validade: 2018-11-02 00:00:00 → 2030-12-31 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 1D A2 48 30 6F 9B 26 18 D0 82 E0 96 7D 33 D3 6A
Sectigo RSA Time Stamping CA #4 Cadeia
Período de Validade: 2019-05-02 00:00:00 → 2038-01-18 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 30 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9
Sectigo RSA Time Stamping Signer #2 #5 Cadeia
Período de Validade: 2020-10-23 00:00:00 → 2032-01-22 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 8C 77 A0 00 8F F4 D1 B0 C6 3D 9F 3A 48 83 8D 6B

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware