Gridinsoft Logo
File Icon

A Análise do Arquivo 62c570a2-bfd2-4fbd-b183-4a2851d8d3ff (VMware installation launcher)

Análise Técnica

Nome do Arquivo 62c570a2-bfd2-4fbd-b183-4a2851d8d3ff
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.227.174
Versão do Banco de Dados 2025-10-14 14:00:14 UTC

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
73,121,952
Tamanho do Arquivo (bytes)
2025-10-14
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
d3466b38309596c14bf263527183dede
SHA1
645b4864417b0aa1dadc511d45460c4362cb19d6
SHA256
e64f911f0789df8e81a07b1d357407b78839f7f85e751f2d6b76f7f251adc4ab
SHA512
f960b5fc789edca9c102e0e10b98488c00f7acc41b6ccbd9fda714a7295032fef9e1684ba149076bb6937aaa01de2975c75d33257d0c8a5cf0e0b1f61f80b1a4
ImpHash
9854904a1e50522cf929b15c494c07f0

Análise PE

Informações Básicas

Ícone
Hash: 7449e7a2b49607e06dd51e9a5583c0e7
Fuzzy: a0944f9361276e2a5e874864a5c88639
dHash: e8e2eae4b696c6cc
Base da Imagem 0x00400000
Ponto de Entrada 0x00437840
Tempo de Compilação 2015-11-26 02:08:16
Soma de Verificação 0x045bcebb (Real: 0x045bcebb)
Versão do SO 5.1
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB D:\build\ob\bora-3272444\bora\build\build\setup\release\win32\setup.pdb
Assinatura Digital OK
Importações 3 bibliotecas
KERNEL32, VERSION, SHELL32
Exportações 9 funções
Recursos 120 Recursos
Seções 5 Seções

Informações de Versão

CompanyName VMware, Inc.
FileDescription VMware installation launcher
FileVersion 12.1.0
InternalName setup
LegalCopyright Copyright © 1998-2015 VMware, Inc.
OriginalFilename setup.exe
ProductName VMware Player
ProductVersion 12.1.0
Translation 0x0409 0x04b0

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 335,073 bytes 335,360 bytes 6.62 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ EE67A7DEE23D795F2BB1C22EECDBE4B6
.rdata 0x00053000 108,688 bytes 109,056 bytes 5.29 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C7DB3F9F8F6D0C41D1D8E4E8A2E4759C
.data 0x0006e000 58,460 bytes 43,008 bytes 2.14 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0FBBDFEB6ED3ACE9344673ACC70C9119
.rsrc 0x0007d000 645,840 bytes 646,144 bytes 5.52 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 414E6CDFF79E9FA2EB3B40872E10E4FE
.reloc 0x0011b000 36,638 bytes 36,864 bytes 3.97 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ EC50EFEF0437F9224B516564B433A9BE
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

Total de Recursos: 120 (640,322 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_CURSOR 16 4,800 bytes
0.7%
RT_BITMAP 3 533,048 bytes
83.2%
RT_ICON 6 10,032 bytes
1.6%
RT_DIALOG 3 506 bytes
0.1%
RT_STRING 58 87,976 bytes
13.7%
RT_GROUP_CURSOR 15 314 bytes
0%
RT_GROUP_ICON 1 90 bytes
0%
RT_VERSION 1 1,996 bytes
0.3%
RT_MANIFEST 1 1,178 bytes
0.2%
None 16 382 bytes
0.1%

Análise da Cadeia de Certificados

Certificado Information
Produto VMware Player
Descrição VMware installation launcher
Versão do Arquivo 12.1.0
Nome Original setup.exe
Data de Assinatura 02:19 AM 11/26/2015 (3699 dias atrás)
Status de Verificação Signed
Assinantes VMware, Inc.; VeriSign Class 3 Code Signing 2010 CA; VeriSign
Contra-assinantes Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Nome Interno setup
Copyright Copyright © 1998-2015 VMware, Inc.
Resumo da Cadeia de Certificados
Symantec Time Stamping Services CA - G2 #1 Principal
Período de Validade: 2012-12-21 00:00:00 → 2020-12-30 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B
Symantec Time Stamping Services Signer - G4 #2 Cadeia
Período de Validade: 2012-10-18 00:00:00 → 2020-12-29 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50
VMware, Inc. #3 Cadeia
Período de Validade: 2013-10-17 00:00:00 → 2016-11-15 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 44 51 AD 37 17 CF A2 23 71 FF BC 07 DF 13 E6 5D
VeriSign Class 3 Public Primary Certification Authority - G5 #4 Cadeia
Período de Validade: 2011-02-22 19:25:17 → 2021-02-22 19:35:17
Algoritmo de Assinatura: sha1RSA
Número de Série: 61 19 93 E4 00 00 00 00 00 1C
Microsoft Code Signing PCA #5 Cadeia
Período de Validade: 2007-08-22 22:31:02 → 2012-08-25 07:00:00
Algoritmo de Assinatura: 1.3.14.3.2.29
Número de Série: 2E AB 11 DC 50 FF 5C 9D CB C0
Microsoft Corporation #6 Cadeia
Período de Validade: 2008-10-22 21:24:55 → 2010-01-22 21:34:55
Algoritmo de Assinatura: sha1RSA
Número de Série: 61 06 27 81 00 00 00 00 00 08
Microsoft Timestamping PCA #7 Cadeia
Período de Validade: 2006-09-16 01:04:47 → 2019-09-15 07:00:00
Algoritmo de Assinatura: sha1RSA
Número de Série: 6A 0B 99 4F C0 00 25 AB 11 DB 45 1F 58 7A 67 A2
Microsoft Time-Stamp Service #8 Cadeia
Período de Validade: 2008-07-25 19:01:15 → 2013-07-25 19:11:15
Algoritmo de Assinatura: sha1RSA
Número de Série: 61 05 A2 30 00 00 00 00 00 08

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para
/

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware