Gridinsoft Logo
File Icon

A Análise do Arquivo CocCocSetup.exe (CocCoc Update Setup)

Atualizado 4 days ago
Verificado por Malware Check
CocCocSetup.exe

Análise Técnica

Nome do Arquivo CocCocSetup.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.222.174
Versão do Banco de Dados 2025-08-09 19:00:29 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
1,013,576
Tamanho do Arquivo (bytes)
2025-08-09
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
6ff9dfb1a22c311534172218e4633a70
SHA1
e0ddc588b624ac8d4a0702fad9b1a89f44aa0e39
SHA256
e30144bd38eaa75cd7f966270bc88d09b55201eba662445b404aa452ba9c92f5
SHA512
3a3600c3c52053c2e52bb5a6f0807fde2c890ba7210c821890ff9b7a99c7cba57fdf291acd5efc7d936260e8de1af21faf986cf146c87f3f9e9dcf82939ad0a1
ImpHash
6f41ff6d1cf97024c0055af5b82125fd

Análise PE

Informações Básicas

▼
Ícone
Hash: 5e172c0dc3b3b45ca039c9e793a07b29
Fuzzy: a0944f9361276e2a5e874864a5c88639
dHash: f8e2eae6b696c6cc
Base da Imagem 0x00400000
Ponto de Entrada 0x004056a6
Tempo de Compilação 2024-12-27 06:39:44
Soma de Verificação 0x000fe67e (Real: 0x000fe63d)
Versão do SO 5.1
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB mi_exe_stub.pdb
Assinatura Digital OK
Importações 5 bibliotecas
KERNEL32, SHLWAPI, ole32, SHELL32, USER32
Exportações 0 funções
Recursos 13 Recursos
Seções 5 Seções

Informações de Versão

▼
CompanyName Coc Coc Co., Ltd.
FileDescription CocCoc Update Setup
FileVersion 2.9.3.21
InternalName CocCoc Update Setup
LegalCopyright Copyright 2018 Google LLC
OriginalFilename CocCocUpdateSetup.exe
ProductName CocCoc Update
ProductVersion 2.9.3.21
LanguageId en
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 94,313 bytes 94,720 bytes 6.66 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 698ECF1DD80A6DCA1B62E1720AADEFC3
.rdata 0x00019000 30,334 bytes 30,720 bytes 5.09 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9AB4F70774F31FF34FC16494014E8561
.data 0x00021000 5,244 bytes 2,560 bytes 2.46 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 20CBAD7EB062996F6D5EE2AE398B03C3
.rsrc 0x00023000 858,416 bytes 858,624 bytes 8.00 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FC8C48F7F5642029184EFDC9A4DA364C
.reloc 0x000f5000 4,776 bytes 5,120 bytes 6.37 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ E513D5797EF3FD83ADE4F30A7687F9BF
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 13 (857,592 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
B 1 844,442 bytes
98.5%
GOOGLEUPDATE 1 4 bytes
0%
RT_ICON 6 10,032 bytes
1.2%
RT_STRING 2 1,042 bytes
0.1%
RT_GROUP_ICON 1 90 bytes
0%
RT_VERSION 1 816 bytes
0.1%
RT_MANIFEST 1 1,166 bytes
0.1%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto CocCoc Update
Descrição CocCoc Update Setup
Versão do Arquivo 2.9.3.21
Nome Original CocCocUpdateSetup.exe
Data de Assinatura 06:39 AM 12/27/2024 (230 dias atrás)
Status de Verificação Signed
Assinantes COC COC COMPANY LIMITED; GlobalSign GCC R45 CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign Root CA - R3
Contra-assinantes Globalsign TSA for Advanced - G4 - 202311; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
Nome Interno CocCoc Update Setup
Copyright Copyright 2018 Google LLC
Resumo da Cadeia de Certificados
GlobalSign Code Signing Root R45 #1 Principal
Período de Validade: 2020-07-28 00:00:00 → 2029-03-18 00:00:00
Algoritmo de Assinatura: sha384RSA
Número de Série: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54
GlobalSign GCC R45 CodeSigning CA 2020 #2 Cadeia
Período de Validade: 2020-07-28 00:00:00 → 2030-07-28 00:00:00
Algoritmo de Assinatura: sha256RSA
Número de Série: 77 BD 0E 03 A1 B7 08 F8 54 AB 06 72 10 D9 04 47
COC COC COMPANY LIMITED #3 Cadeia
Período de Validade: 2022-02-17 09:19:12 → 2025-04-20 01:14:12
Algoritmo de Assinatura: sha256RSA
Número de Série: 08 FF 87 78 B4 FA E6 3F 3E 5A 12 BE
Dummy certificate #4 Cadeia
Período de Validade: 2013-01-01 10:00:00 → 2013-04-01 10:00:00
Algoritmo de Assinatura: sha1RSA
Número de Série: 01
Globalsign TSA for Advanced - G4 - 202311 #5 Cadeia
Período de Validade: 2023-11-02 10:30:02 → 2034-12-04 10:30:02
Algoritmo de Assinatura: sha256RSA
Número de Série: 01 19 75 74 71 C9 92 D7 44 DF A5 96 EB B9 70 15
GlobalSign Timestamping CA - SHA384 - G4 #6 Cadeia
Período de Validade: 2018-06-20 00:00:00 → 2034-12-10 00:00:00
Algoritmo de Assinatura: sha384RSA
Número de Série: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74
GlobalSign #7 Cadeia
Período de Validade: 2014-12-10 00:00:00 → 2034-12-10 00:00:00
Algoritmo de Assinatura: sha384RSA
Número de Série: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware