Gridinsoft Logo
File Icon

A Análise do Arquivo Revo_Uninstaller_Pro_v5.2.2.exe (Revo Uninstaller Pro)

Análise Técnica

Nome do Arquivo Revo_Uninstaller_Pro_v5.2.2.exe
Tipo de Arquivo
Win32 EXE
Bytes Mágicos PE32 executable (GUI) Intel 80386, for MS Windows
Hash SSDEEP
393216:X92NWrD8jfnHHKGKcapafzz9pR1Q86LHjkgvCE:XyWP0Kcao7BZgHopE
Versão do Scanner 1.0.156.174
Versão do Banco de Dados 2024-01-26 18:03:15 UTC

Arquivo Suspeito Detectado

Detectado por 3 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.
4%
Taxa de Detecção
15,632,290
Tamanho do Arquivo (bytes)
3/71
Mecanismos Detectados
2024-01-26
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
b9f440d5c4a005963e5243074f212cd5
SHA1
b390b38e7099ac17113b0c6e675d4400788b732f
SHA256
e27cacbca156970617ecb5e1865be382fa5936aaba129d66b7005a250250c8b2
SHA512
9b21f572d2abd82c1915bbad8827a64dadb0186a763282841b2ea7299d4d928d644554bc99660650ed4749eccd41d916657201cc9c6a424839394d9d883f6ade
ImpHash
483f0c4259a9148c34961abbda6146c1

Mecanismos de Segurança com Detecções (3 de 71)

Bkav
W32.AIDetectMalware Malicious
Cynet
Malicious (score: 100) Malicious
Malwarebytes
RiskWare.Keygen Malicious
68 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

Ícone
Hash: 2c2476216bdee5372806575d702eb811
Fuzzy: 73b72d0c7302edefd2d5497960aa6b4a
dHash: 7078d8ccd4d4cc69
Base da Imagem 0x00400000
Ponto de Entrada 0x00416478
Tempo de Compilação 2012-10-02 05:04:04
Soma de Verificação 0x00000000 (Real: 0x00ef79aa)
Versão do SO 5.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital The PE file does not contain a certificate table.
Importações 5 bibliotecas
oleaut32, advapi32, user32, kernel32, comctl32
Exportações 0 funções
Recursos 17 Recursos
Seções 8 Seções

Informações de Versão

Comments This installation was built with Inno Setup.
CompanyName VS Revo Group, Ltd. (RePack by Dodakaedr)
FileDescription Revo Uninstaller Pro
FileVersion 5.2.2
LegalCopyright Dodakaedr
ProductName Revo Uninstaller Pro
ProductVersion 5.2.2
Translation 0x0000 0x04b0

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 82,936 bytes 82,944 bytes 6.48 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 345DB2B6911ADDC85B53F32245F969A0
.itext 0x00016000 3,048 bytes 3,072 bytes 6.02 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 2E74D968CAEDEB2D71B9505530D43907
.data 0x00017000 3,484 bytes 3,584 bytes 2.67 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D5B22EFF9E08EDAA95F493C1A71158C0
.bss 0x00018000 22,352 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x0001e000 3,998 bytes 4,096 bytes 4.97 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B47EACA4C149EE829DE76A342B5560D5
.tls 0x0001f000 8 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x00020000 24 bytes 512 bytes 0.19 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3746F5876803F8F30DB5BB2DEB8772AE
.rsrc 0x00021000 93,880 bytes 94,208 bytes 6.34 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E111A2964E7ECC9225958D2BC67A4F52

Análise de Recursos

Total de Recursos: 17 (92,822 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 4 52,766 bytes
56.8%
RT_STRING 6 3,200 bytes
3.4%
RT_RCDATA 4 34,004 bytes
36.6%
RT_GROUP_ICON 1 62 bytes
0.1%
RT_VERSION 1 1,208 bytes
1.3%
RT_MANIFEST 1 1,582 bytes
1.7%

Análise da Cadeia de Certificados

Certificado Information
Produto Revo Uninstaller Pro
Descrição Revo Uninstaller Pro
Versão do Arquivo 5.2.2
Copyright Dodakaedr

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
3 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Gridinsoft Anti-Malware