Nome do Arquivo | restore_steam_api.dll.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows, RAR self-extracting archive
|
Versão do Scanner | 1.0.223.174 |
Versão do Banco de Dados | 2025-08-23 08:00:30 UTC |
Nenhuma ameaça detectada pelo nosso scanner
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
f421111c8ef65cfaa52ff43ef2a8e78d
|
|
SHA1 |
6a582069ef275e3b221d24a2fb80657b36eccc15
|
|
SHA256 |
ed91393fc3cea5b2c56df50b6e774c739d12df727bcfd039c811fc7658eb4caf
|
|
SHA512 |
98863e632c7fb45d20f034e39e2f762161405704e3d57101f25788b837af56a2aa6f929b7ccc50b3467486a1deb675f58c94c5461ccb6773b9687e301adb9279
|
|
ImpHash |
3c98c11017e670673be70ad841ea9c37
|
Ícone |
Hash: 3e02527e67af010d267e693e882cb3da
Fuzzy: a0355d3e8cef586bb6e00314ed096af5 dHash: e9f4aa8accc6c664 |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x0040ac87 |
Tempo de Compilação | 2012-06-09 13:19:49 |
Soma de Verificação | 0x00000000 (Real: 0x0009fcad) |
Versão do SO | 5.0 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, RAR self-extracting archive
|
Caminho PDB | d:\Projects\WinRAR\SFX\build\sfxrar32\Release\sfxrar.pdb |
Assinatura Digital | No valid SignedData structure was found. |
Importações |
10 bibliotecas
COMCTL32, SHLWAPI, KERNEL32, USER32, GDI32, COMDLG32, ADVAPI32, SHELL32, ole32, OLEAUT32 |
Exportações | 0 funções |
Recursos | 19 Recursos |
Seções | 5 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
74,526 bytes | 74,752 bytes | 6.56 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
A8692F5BA740240EF0F9A827376F76F9 |
.rdata |
0x00014000 |
7,445 bytes | 7,680 bytes | 4.99 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D4F36ACCFFDE0BF520F52486679CCF0D |
.data |
0x00016000 |
96,036 bytes | 512 bytes | 3.55 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
B6C7EDB5B7FEC47A37A622CC5D71F3F4 |
.CRT |
0x0002e000 |
32 bytes | 512 bytes | 0.39 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
439411041EE0B8261668525C5C132CD9 |
.rsrc |
0x0002f000 |
16,635 bytes | 16,896 bytes | 4.69 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
56E6E062C2C77CA83EBFF63133308BF0 |
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_BITMAP | 1 | 2,998 bytes | |
RT_ICON | 4 | 4,640 bytes | |
RT_DIALOG | 6 | 2,914 bytes | |
RT_STRING | 6 | 3,318 bytes | |
RT_GROUP_ICON | 1 | 62 bytes | |
RT_MANIFEST | 1 | 1,475 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante