Gridinsoft Logo

A Análise do Arquivo gdiplus.dll (Microsoft GDI+)

Atualizado 2 months ago
Verificado por Malaware Check
gdiplus.dll

Análise Técnica

Nome do Arquivo gdiplus.dll
Tipo de Arquivo
PE32 executable (DLL) (console) Intel 80386, for MS Windows
Versão do Scanner 1.0.212.174
Versão do Banco de Dados 2025-04-05 02:00:38 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
1,645,320
Tamanho do Arquivo (bytes)
2025-04-05
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
871c903a90c45ca08a9d42803916c3f7
SHA1
d962a12bc15bfb4c505bb63f603ca211588958db
SHA256
f1da32183b3da19f75fa4ef0974a64895266b16d119bbb1da9fe63867dba0645
SHA512
985b0b8b5e3d96acfd0514676d9f0c5d2d8f11e31f01acfa0f7da9af3568e12343ca77f541f55edda6a0e5c14fe733bda5dc1c10bb170d40d15b7a60ad000145
ImpHash
2a1ab6b72adad6b03d0746b0a5fa55d6

Análise PE

Informações Básicas

▼
Base da Imagem 0x70d00000
Ponto de Entrada 0x70d351fc
Tempo de Compilação 2004-03-02 17:38:12
Soma de Verificação 0x001a0d2e (Real: 0x001a0d2e)
Versão do SO 5.1
Assinaturas PEiD PE32 executable (DLL) (console) Intel 80386, for MS Windows
Caminho PDB MicrosoftWindowsGdiPlus-1.0.2600.1360-gdiplus.pdb
Assinatura Digital OK
Importações 5 bibliotecas
KERNEL32, USER32, GDI32, ole32, ADVAPI32
Exportações 609 funções
Recursos 3 Recursos
Seções 5 Seções

Informações de Versão

▼
CompanyName Microsoft Corporation
FileDescription Microsoft GDI+
FileVersion 5.1.3102.1360 (xpsp2.040109-1800)
InternalName gdiplus
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename gdiplus
ProductName Microsoft® Windows® Operating System
ProductVersion 5.1.3102.1360
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 1,479,790 bytes 1,482,752 bytes 6.77 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ B08D048681EDFA5B9362EDD7719C2A5C
.data 0x0016b000 41,560 bytes 40,960 bytes 4.55 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BA9755275E94088509342306D58E62B0
Shared 0x00176000 3,528 bytes 4,096 bytes 2.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 3237F20954680D5B09E277883A0EC64E
.rsrc 0x00177000 72,120 bytes 73,728 bytes 6.59 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B70584501E8859E0A0A82C5897B149F0
.reloc 0x00189000 29,588 bytes 32,768 bytes 6.33 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 4178FA3314698EB0E2DBDB1E8AAAF7EF
Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 3 (71,854 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
SIAMDB 2 70,982 bytes
98.8%
RT_VERSION 1 872 bytes
1.2%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto Microsoft® Windows® Operating System
Descrição Microsoft GDI+
Versão do Arquivo 5.1.3102.1360 (xpsp2.040109-1800)
Nome Original gdiplus
Data de Assinatura 06:52 PM 05/04/2004 (7704 dias atrás)
Status de Verificação Signed
Assinantes Microsoft Windows XP Publisher; Microsoft Windows Verification Intermediate PCA; Microsoft Root Authority
Contra-assinantes VeriSign Time Stamping Services Signer; VeriSign Time Stamping Services CA; Thawte Timestamping CA
Nome Interno gdiplus
Copyright © Microsoft Corporation. All rights reserved.
Resumo da Cadeia de Certificados
VeriSign Time Stamping Services CA #1 Principal
Período de Validade: 2003-12-04 00:00:00 → 2013-12-03 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4
VeriSign Time Stamping Services Signer #2 Cadeia
Período de Validade: 2003-12-04 00:00:00 → 2008-12-03 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 0D E9 2B F0 D4 D8 29 88 18 32 05 09 5E 9A 76 88
Microsoft Root Authority #3 Cadeia
Período de Validade: 1997-01-10 07:00:00 → 2020-12-31 07:00:00
Algoritmo de Assinatura: md5RSA
Número de Série: C1 00 8B 3C 3C 88 11 D1 3E F6 63 EC DF 40
Microsoft Windows Verification Intermediate PCA #4 Cadeia
Período de Validade: 1999-07-01 07:00:00 → 2005-10-15 07:00:00
Algoritmo de Assinatura: md5RSA
Número de Série: 6A 0B 99 4F C0 00 9D AA 11 D3 30 A8 95 60 AC FA
Microsoft Windows XP Publisher #5 Cadeia
Período de Validade: 2003-06-30 23:22:43 → 2004-08-30 23:32:43
Algoritmo de Assinatura: sha1RSA
Número de Série: 61 06 51 3F 00 00 00 00 00 35

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware