Gridinsoft Logo
File Icon

A Análise do Arquivo KeyboardNotification.exe (KeyboardNotification)

Análise Técnica

Nome do Arquivo KeyboardNotification.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Versão do Scanner 1.0.219.174
Versão do Banco de Dados 2025-06-30 16:00:30 UTC

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
477,688
Tamanho do Arquivo (bytes)
2025-06-30
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
719370194f21365b449aaeddcb04e56c
SHA1
a6ef42ea8ab3def040469cfa47951274eee06df8
SHA256
f592ebcb8a040a05ce10b447d67759782d71d4ab131254dd8d8b04303bb1de40
SHA512
911344ce716fca54f3334dfbf1c4f80cf6378f03f24d01c1cd88478cc732f9910ce91de52410df902310ddf8b0ec268650456cccc1e3c125848fc3271735c237
ImpHash
f34d5f2d4577ed6d9ceec516c1f5a744

Análise PE

Informações Básicas

Ícone
Hash: dfe39d23f7399e25a1cff4a80f54404f
Fuzzy: 00cf10357c1a2620b9fcfde9dcd5291c
dHash: 0c174892964d1b8e
Base da Imagem 0x00400000
Ponto de Entrada 0x00469196
Tempo de Compilação 2018-04-26 14:15:50
Soma de Verificação 0x000791be (Real: 0x000791be)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Caminho PDB C:\Builds\269\2122\Sources\SW\Main\MouseKeyboardCenter\exe\WirelessKB850Notification\src\Release_Win10\x86\KeyboardNotification.pdb
Assinatura Digital OK
Importações 1 bibliotecas
mscoree
Exportações 0 funções
Recursos 12 Recursos
Seções 3 Seções

Informações de Versão

Translation 0x0000 0x04b0
Comments
CompanyName Microsoft
FileDescription KeyboardNotification
FileVersion 3.3.206.0
InternalName KeyboardNotification.exe
LegalCopyright Copyright © 2018 Microsoft. All rights reserved.
LegalTrademarks
OriginalFilename KeyboardNotification.exe
ProductName Microsoft Mouse and Keyboard Center
ProductVersion 3.3.206.0
Assembly Version 3.3.206.0

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00002000 422,300 bytes 422,400 bytes 7.77 (Empacotado/Criptografado) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 6236269358C23E9EEE7705208DFB7E50
.rsrc 0x0006a000 27,392 bytes 27,648 bytes 5.15 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2DE98EC9CC81AD00E2320EDD00C1F13C
.reloc 0x00072000 12 bytes 512 bytes 0.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 167CCF34683A60D637499B7B4F5C7D9E
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

Total de Recursos: 12 (26,698 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 9 25,064 bytes
93.9%
RT_GROUP_ICON 1 132 bytes
0.5%
RT_VERSION 1 1,012 bytes
3.8%
RT_MANIFEST 1 490 bytes
1.8%

Análise da Cadeia de Certificados

Certificado Information
Produto Microsoft Mouse and Keyboard Center
Descrição KeyboardNotification
Versão do Arquivo 3.3.206.0
Nome Original KeyboardNotification.exe
Data de Assinatura 01:51 AM 04/27/2018 (2624 dias atrás)
Status de Verificação Signed
Assinantes Microsoft Corporation; Microsoft Code Signing PCA 2011; Microsoft Root Certificate Authority 2011
Contra-assinantes Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Nome Interno KeyboardNotification.exe
Copyright Copyright © 2018 Microsoft. All rights reserved.
Resumo da Cadeia de Certificados
Microsoft Corporation #1 Principal
Período de Validade: 2017-08-11 20:20:24 → 2018-08-11 20:20:24
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 00 C4 E9 89 F8 7A 81 50 E9 FF 00 00 00 00 00 C4
Microsoft Code Signing PCA 2011 #2 Cadeia
Período de Validade: 2011-07-08 20:59:09 → 2026-07-08 21:09:09
Algoritmo de Assinatura: sha256RSA
Número de Série: 61 0E 90 D2 00 00 00 00 00 03
Microsoft Time-Stamp PCA 2010 #3 Cadeia
Período de Validade: 2010-07-01 21:36:55 → 2025-07-01 21:46:55
Algoritmo de Assinatura: sha256RSA
Número de Série: 61 09 81 2A 00 00 00 00 00 02
Microsoft Time-Stamp Service #4 Cadeia
Período de Validade: 2017-10-02 23:00:52 → 2019-01-02 23:00:52
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 00 B7 F8 22 14 7D 03 22 FE FA 00 00 00 00 00 B7
Microsoft Windows Hardware Compatibility Publisher #5 Cadeia
Período de Validade: 2017-11-01 19:18:42 → 2018-11-01 19:18:42
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 00 58 4C 08 4C 80 A1 C8 D5 61 00 00 00 00 00 58
Microsoft Windows Third Party Component CA 2012 #6 Cadeia
Período de Validade: 2012-04-18 23:48:38 → 2027-04-18 23:58:38
Algoritmo de Assinatura: sha256RSA
Número de Série: 61 0B AA C1 00 00 00 00 00 09
Microsoft Time-Stamp Service #7 Cadeia
Período de Validade: 2016-09-07 17:56:52 → 2018-09-07 17:56:52
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 00 A7 64 5D C5 28 0F 01 3D 44 00 00 00 00 00 A7

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Gridinsoft Anti-Malware