Gridinsoft Logo

A Análise do Arquivo USBPcap.sys (USBPcap Driver)

Atualizado 5 days ago
Verificado por Malaware Check
USBPcap.sys

Análise Técnica

Nome do Arquivo USBPcap.sys
Tipo de Arquivo
PE32+ executable (native) x86-64, for MS Windows
Versão do Scanner 1.0.217.174
Versão do Banco de Dados 2025-06-01 19:00:21 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
52,872
Tamanho do Arquivo (bytes)
2025-06-01
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
01304fc31498030c789e80910a356e6b
SHA1
8a8da048c75a6a587b7636ade603cc611b3c4833
SHA256
f340a8cf2f127be2e6b558586b76b51ba5e8c58c462a8d9eecc1955771cb2974
SHA512
48921040e1108478f5bc5969ede09c9fdc1cb76df05cee47fd97502343e2975b0e161607596eaf6e384586e006da4820adbd65937d65d51e14fb9bdcb4d4c7fd
ImpHash
6731f01cdf6c15cf46785d99d9cb789f

Análise PE

Informações Básicas

▼
Base da Imagem 0x140000000
Ponto de Entrada 0x1400047d8
Tempo de Compilação 2020-05-22 09:02:16
Soma de Verificação 0x00017933 (Real: 0x00017933)
Versão do SO 6.3
Assinaturas PEiD PE32+ executable (native) x86-64, for MS Windows
Caminho PDB C:\usbpcap\USBPcapDriver\Win8Release\x64\USBPcap.pdb
Assinatura Digital OK
Importações 2 bibliotecas
ntoskrnl, USBD
Exportações 0 funções
Recursos 1 Recursos
Seções 8 Seções

Informações de Versão

▼
CompanyName USBPcap
FileDescription USBPcap Driver
FileVersion 1.5.4.0
InternalName USBPcap
LegalCopyright (c) 2013-2020 Tomasz Mon
OriginalFilename USBPcap
ProductName USBPcap Sniffer Driver
ProductVersion 1.5.4.0
Translation 0x0409 0x04e4

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 14,686 bytes 14,848 bytes 6.36 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C84E57114B98161503067BC284E8DD1C
.rdata 0x00005000 2,620 bytes 3,072 bytes 3.98 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ 338283BBC8D5331F0E84672702B4BBD8
.data 0x00006000 568 bytes 1,024 bytes 1.24 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 3BBBD82B0A39ABC7117697A875EC3148
.pdata 0x00007000 1,128 bytes 1,536 bytes 3.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ FE125F31743DE368B979DCEF3716062C
PAGE 0x00008000 9,284 bytes 9,728 bytes 6.13 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ E28C3C67099284F3135CDA33DDB484B8
INIT 0x0000b000 2,332 bytes 2,560 bytes 4.78 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 7A9D7AD1449B86F6F6FF7ACDA73B2CFD
.rsrc 0x0000c000 808 bytes 1,024 bytes 2.70 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 2216D696A770341082EA26E60CFB886C
.reloc 0x0000d000 40 bytes 512 bytes 0.45 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ D9753A0C19A236878E4A8C77DACCF5AC

Análise de Recursos

▼
Total de Recursos: 1 (712 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_VERSION 1 712 bytes
100%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto USBPcap Sniffer Driver
Descrição USBPcap Driver
Versão do Arquivo 1.5.4.0
Nome Original USBPcap
Data de Assinatura 09:02 AM 05/22/2020 (1841 dias atrás)
Status de Verificação Signed
Assinantes Tomasz Moń; Certum Code Signing CA SHA2; Certum Trusted Network CA
Contra-assinantes Symantec SHA256 TimeStamping Signer - G3; Symantec SHA256 TimeStamping CA; VeriSign Universal Root Certification Authority
Nome Interno USBPcap
Copyright (c) 2013-2020 Tomasz Mon
Resumo da Cadeia de Certificados
Certum Code Signing CA SHA2 #1 Principal
Período de Validade: 2015-10-29 11:30:29 → 2027-06-09 11:30:29
Algoritmo de Assinatura: sha256RSA
Número de Série: 6B 32 6A 0F 03 28 D3 7A 1D 53 0B FD 23 BD 48 E2
Tomasz Moń #2 Cadeia
Período de Validade: 2020-05-22 08:20:07 → 2021-05-22 08:20:07
Algoritmo de Assinatura: sha256RSA
Número de Série: 4D 53 F0 B0 3B 66 9B ED F1 FD 1A D3 1D 12 6E 09
Certum Trusted Network CA #3 Cadeia
Período de Validade: 2011-04-15 20:15:34 → 2021-04-15 20:25:34
Algoritmo de Assinatura: sha1RSA
Número de Série: 61 3B C7 91 00 00 00 00 00 34
Symantec SHA256 TimeStamping CA #4 Cadeia
Período de Validade: 2016-01-12 00:00:00 → 2031-01-11 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 7B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 12
Symantec SHA256 TimeStamping Signer - G3 #5 Cadeia
Período de Validade: 2017-12-23 00:00:00 → 2029-03-22 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 7B D4 E5 AF BA CC 07 3F A1 01 23 04 22 41 4D 12
Microsoft Windows Hardware Compatibility Publisher #6 Cadeia
Período de Validade: 2020-03-11 17:31:14 → 2021-03-05 17:31:14
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 00 3A 6A E3 33 70 8F DA 7A 7B 00 00 00 00 00 3A
Microsoft Windows Third Party Component CA 2014 #7 Cadeia
Período de Validade: 2014-10-15 20:31:27 → 2029-10-15 20:41:27
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 00 0D 69 0D 5D 78 93 D0 76 DF 00 00 00 00 00 0D
Microsoft Time-Stamp Service #8 Cadeia
Período de Validade: 2019-10-23 23:19:13 → 2021-01-21 23:19:13
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 01 08 7D FF 45 59 70 45 FA 84 00 00 00 00 01 08
Microsoft Time-Stamp PCA 2010 #9 Cadeia
Período de Validade: 2010-07-01 21:36:55 → 2025-07-01 21:46:55
Algoritmo de Assinatura: sha256RSA
Número de Série: 61 09 81 2A 00 00 00 00 00 02

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware