Gridinsoft Logo
File Icon

A Análise do Arquivo autoplay.exe (AutoPlay)

Atualizado 9 months ago
Verificado por Malware Check
autoplay.exe

Análise Técnica

Nome do Arquivo autoplay.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.187.174
Versão do Banco de Dados 2024-09-10 08:00:25 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
255,344
Tamanho do Arquivo (bytes)
2024-09-10
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
a946ff2c25dd04370cd39d4d779f3887
SHA1
e31c8d3bc545883c528076ef1d0b89a5e7bbd6d5
SHA256
e7e3173bf91df0d6edb7f49858e82157b52db48c33f8764b4c7497ece73f6b09
SHA512
9c380066072827a9a889f72ce2e8a680bc7d6d0c6e750e599da9dce26289a877719f7b115fdbad133666a7754b1054e66bb4edfa6058b62f9a1f477391783a6f
ImpHash
ec7603dfc11290c5ea59ede1b41eac50

Análise PE

Informações Básicas

▼
Ícone
Hash: 95842ccf043229c8168d691fe160a4cd
Fuzzy: e3499db9b20bf43daacca194728d3e7c
dHash: 13699696aa8ad021
Base da Imagem 0x00400000
Ponto de Entrada 0x0041257a
Tempo de Compilação 2008-08-05 15:01:45
Soma de Verificação 0x00044195 (Real: 0x00044195)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital Unknown certificate revision 19275
Importações 8 bibliotecas
COMCTL32, MSVFW32, WINMM, SHLWAPI, KERNEL32, USER32, GDI32, ADVAPI32
Exportações 0 funções
Recursos 10 Recursos
Seções 4 Seções

Informações de Versão

▼
CompanyName Adobe Systems Incorporated
FileDescription AutoPlay
FileVersion 6.0
InternalName AutoPlay
LegalCopyright © 1990-2008 Adobe Systems Incorporated
OriginalFilename AutoPlay.exe
ProductName Autoplay
ProductVersion 6.0
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 116,820 bytes 118,784 bytes 6.54 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 1129D40427A7031ADA2EE8FF89BCE7BF
.rdata 0x0001e000 19,448 bytes 20,480 bytes 4.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4AD49102466741CC4E39381F2C364F88
.data 0x00023000 551,156 bytes 12,288 bytes 2.07 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4E0A3A8B48ED7178451196D306CAD366
.rsrc 0x000aa000 94,208 bytes 94,208 bytes 2.67 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 326C9B46627B032CABC67CE7A03C880B
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 10 (89,764 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 6 87,796 bytes
97.8%
RT_DIALOG 1 240 bytes
0.3%
RT_GROUP_ICON 1 90 bytes
0.1%
RT_VERSION 1 740 bytes
0.8%
RT_MANIFEST 1 898 bytes
1%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto Autoplay
Descrição AutoPlay
Versão do Arquivo 6.0
Nome Original AutoPlay.exe
Nome Interno AutoPlay
Copyright © 1990-2008 Adobe Systems Incorporated
Resumo da Cadeia de Certificados
VeriSign Time Stamping Services Signer - G2 #1 Principal
Período de Validade: 2007-06-15 00:00:00 → 2012-06-14 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5
VeriSign Time Stamping Services CA #2 Cadeia
Período de Validade: 2003-12-04 00:00:00 → 2013-12-03 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4
VeriSign Class 3 Code Signing 2004 CA #3 Cadeia
Período de Validade: 2004-07-16 00:00:00 → 2014-07-15 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 41 91 A1 5A 39 78 DF CF 49 65 66 38 1D 4C 75 C2
Adobe Systems Incorporated #4 Cadeia
Período de Validade: 2007-11-07 00:00:00 → 2008-12-10 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 4B EA 81 7C BA C7 C3 8A BA 72 E7 BE 6F 00 DE 6D

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

Unknown certificate revision 19275

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware