Gridinsoft Logo
File Icon

A Análise do Arquivo Sim_EKB_Install_2023_11_24_Run_as_Admin.exe (Simatic key help)

Atualizado 8 months ago
Verificado por Malware Check
Sim_EKB_Install_2023_11_24_Run_as_Admin.exe

Análise Técnica

Nome do Arquivo Sim_EKB_Install_2023_11_24_Run_as_Admin.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.193.174
Versão do Banco de Dados 2024-10-17 16:00:33 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
4,307,968
Tamanho do Arquivo (bytes)
2024-10-17
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
677bb6ae9a94f1ee9d214619c297daa2
SHA1
9314c4ea30c57ab5f5ef363f3133260db29bce68
SHA256
f190c58516ea4bf4e0ee4cd28ff5501e3d0444834d8c818e23ab7f1884f14ee7
SHA512
1f7d60997cb8c39449f2628c3c8425031aaf051acf7a58258839cfa162be35903d9bca1e75b6a53f2b45fd37cef69149d901c3d60084d300dc24a59e165a14de
ImpHash
c7100093c950983a36d798935de261a4

Análise PE

Informações Básicas

▼
Ícone
Hash: 3b7f343f7bbbf2ed2927bb32a5a0c57c
Fuzzy: f556f203c4aa374525e74e601a0880cf
dHash: 3e9698b86464a4a4
Base da Imagem 0x00400000
Ponto de Entrada 0x0075e3f8
Tempo de Compilação 2023-11-24 11:27:19
Soma de Verificação 0x00000000 (Real: 0x004260b4)
Versão do SO 6.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital The PE file does not contain a certificate table.
Importações 12 bibliotecas
Exportações 2 funções
Recursos 92 Recursos
Seções 11 Seções

Informações de Versão

▼
CompanyName plcforum.uz.ua
FileDescription Simatic key help
FileVersion 2015.03.29
ProductVersion 2015.03.29
ProgramID com.embarcadero.Sim_EKB_Install_prj
ProductName Sim_EKB_Install_prj
Translation 0x0409 0x04e4

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 3,515,700 bytes 3,515,904 bytes 6.11 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 5A8897BF97FCEB993FAE085DAC668A36
.itext 0x0035c000 9,360 bytes 9,728 bytes 6.24 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C4E024C58A2F5B7AD4C75CD3B45370A3
.data 0x0035f000 167,812 bytes 167,936 bytes 5.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 8BE2565DD564BC3F1270EE5C8EDF7E54
.bss 0x00388000 5,466,708 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x008bf000 14,006 bytes 14,336 bytes 5.22 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 36F27C8F812BF2683923DEDE37A2842D
.didata 0x008c3000 3,216 bytes 3,584 bytes 4.06 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 05EE4A1ACBCA767506A9452388DF7480
.edata 0x008c4000 124 bytes 512 bytes 1.52 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ EF5111B96FC164C1EEC91FD4FD0F1F3F
.tls 0x008c5000 84 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x008c6000 93 bytes 512 bytes 1.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 04DBDD38754724C0D50E9E4D866F59CA
.reloc 0x008c7000 304,020 bytes 304,128 bytes 6.65 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 303CC6B9BF0E081957506187B0FC238F
.rsrc 0x00912000 290,304 bytes 290,304 bytes 6.88 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A0512DDE97E88782F21478949017C690
Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 92 (284,308 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_CURSOR 7 2,156 bytes
0.8%
RT_BITMAP 16 3,384 bytes
1.2%
RT_ICON 1 744 bytes
0.3%
RT_STRING 28 22,632 bytes
8%
RT_RCDATA 30 253,089 bytes
89%
RT_GROUP_CURSOR 7 140 bytes
0%
RT_GROUP_ICON 1 20 bytes
0%
RT_VERSION 1 648 bytes
0.2%
RT_MANIFEST 1 1,495 bytes
0.5%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto Sim_EKB_Install_prj
Descrição Simatic key help
Versão do Arquivo 2015.03.29

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware