A Análise de Malware do Arquivo EasyGetDataBack exe Ugo Grasso
Gridinsoft Logo
File Icon

A Análise do Arquivo EasyGetDataBack.exe

Atualizado 2 days ago
Verificado por Malware Check
EasyGetDataBack.exe

Análise Técnica

Nome do Arquivo EasyGetDataBack.exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.227.174
Versão do Banco de Dados 2025-10-18 11:00:18 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
143,360
Tamanho do Arquivo (bytes)
2025-10-18
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
9a93980180845e14433ff8c19b154cca
SHA1
e154ba86480a41fdd027f29c67523d28036caac7
SHA256
f6cac435152ecaf6ac567741849b42ba7a5ab6e79d13334a4b787c6b0ed748b9
SHA512
915fd109cd9369ff98bd10b6f78ee7b93ec62b1ca2b201b63dbfbe1709a84c2666b3b3dd0ef884a4ecfddfb211d4378260936f4a0c5410c5a3602a210601a85c
ImpHash
9da7080b9b697496fd4f41997e8bd436

Análise PE

Informações Básicas

▼
Ícone
Hash: cc636326ddf449d23015e2c5398d225b
Fuzzy: f2deae78c412e29e0b112d54d8a1dd0e
dHash: 331f331b5f4b4507
Base da Imagem 0x140000000
Ponto de Entrada 0x140001300
Tempo de Compilação 2004-09-26 17:55:58
Soma de Verificação 0x0002f55c (Real: 0x0002f55c)
Versão do SO 10.0
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Caminho PDB wextract.pdb
Assinatura Digital No valid SignedData structure was found.
Importações 8 bibliotecas
ADVAPI32, KERNEL32, GDI32, USER32, msvcrt, COMCTL32, Cabinet, VERSION
Exportações 0 funções
Recursos 32 Recursos
Seções 7 Seções

Informações de Versão

▼
CompanyName Ugo Grasso
FileDescription EGDB for TSD Leonardo
FileVersion 11.00.26100.5074 (WinBuild.160101.0800)
InternalName EGDB
LegalCopyright Ugo Grasso
OriginalFilename EGDB.exe
ProductName EGDB
ProductVersion 11.00.26100.5074
Translation 0x0409 0x04b0
CompanyName Ugo Grasso
FileDescription EGDB for TSD Leonardo
FileVersion 11.00.26100.5074 (WinBuild.160101.0800)
InternalName EGDB
LegalCopyright Ugo Grasso
OriginalFilename EGDB.exe
ProductName EGDB
ProductVersion 11.00.26100.5074
Translation 0x0410 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 36,016 bytes 36,864 bytes 6.07 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 800362EFBD4317135BB24939FC7284B1
fothk 0x0000a000 4,096 bytes 4,096 bytes 0.02 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 3E0748234244EC6A7D0E6AC9F84C6DFD
.rdata 0x0000b000 10,776 bytes 12,288 bytes 4.38 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2072CD6476CA2C96FBB3FB1C199FFC44
.data 0x0000e000 8,240 bytes 4,096 bytes 1.05 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 158424ED40B5E3DAF92C419328534714
.pdata 0x00011000 1,200 bytes 4,096 bytes 1.61 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D7062CA56E9339A816CE3B7EF0E31BC9
.rsrc 0x00012000 69,857 bytes 73,728 bytes 5.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C6DF4BB6C78735D4D5BD6E8E5F521B07
.reloc 0x00024000 208 bytes 4,096 bytes 0.33 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 13D5BED36C443E709ED0C7329D88F71D

Análise de Recursos

▼
Total de Recursos: 32 (67,827 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
AVI 1 11,802 bytes
17.4%
RT_ICON 1 38,056 bytes
56.1%
RT_DIALOG 6 2,706 bytes
4%
RT_STRING 6 7,182 bytes
10.6%
RT_RCDATA 14 4,548 bytes
6.7%
RT_GROUP_ICON 1 20 bytes
0%
RT_VERSION 2 1,504 bytes
2.2%
RT_MANIFEST 1 2,009 bytes
3%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware