Gridinsoft Logo
File Icon

A Análise do Arquivo dotNetFx40_Full_setup.exe (Microsoft .NET Framework 4 Setup)

Atualizado 23 days ago
Verificado por Malaware Check
dotNetFx40_Full_setup.exe

Análise Técnica

Nome do Arquivo dotNetFx40_Full_setup.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.216.174
Versão do Banco de Dados 2025-05-15 19:00:26 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
889,416
Tamanho do Arquivo (bytes)
2025-05-15
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
53406e9988306cbd4537677c5336aba4
SHA1
06becadb92a5fcca2529c0b93687c2a0c6d0d610
SHA256
fa1afff978325f8818ce3a559d67a58297d9154674de7fd8eb03656d93104425
SHA512
4f89da81b5a3800aa16ff33cc4a42dbb17d4c698a5e2983b88c32738decb57e3088a1da444ad0ec0d745c3c6b6b8b9b86d3f19909142f9e51f513748c0274a99
ImpHash
02483cd76378259a50b7b66146b45f06

Análise PE

Informações Básicas

▼
Ícone
Hash: 5ddef14d8de6be03b951dc7227faa0e4
Fuzzy: 8d9ea2da3f2392b7501126f9ff5c8e07
dHash: c9d1d8cd96a0aec6
Base da Imagem 0x00400000
Ponto de Entrada 0x004191c6
Tempo de Compilação 2009-10-09 19:27:34
Soma de Verificação 0x000e3861 (Real: 0x000e3861)
Versão do SO 5.1
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB boxstub.pdb
Assinatura Digital OK
Importações 10 bibliotecas
ADVAPI32, KERNEL32, COMCTL32, RPCRT4, SHELL32, SHLWAPI, USER32, Cabinet, OLEAUT32, VERSION
Exportações 3 funções
Recursos 11 Recursos
Seções 5 Seções

Informações de Versão

▼
CompanyName Microsoft Corporation
FileDescription Microsoft .NET Framework 4 Setup
FileVersion 4.0.30319.01
InternalName dotNetFx40_Full_setup.exe
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename dotNetFx40_Full_setup.exe
ProductName Microsoft .NET Framework 4
ProductVersion 4.0.30319.01
Translation 0x0409 0x04b0
CompanyName Microsoft Corporation
FileDescription Box Stub
FileVersion 10.0.21009.0 built by: DTG(RAVIR01-ravir)
InternalName BoxStub.exe
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename BoxStub.exe
ProductName Microsoft® .NET Framework
ProductVersion 10.0.21009.0
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 165,082 bytes 165,376 bytes 6.56 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 94631B5594DD3882212795481D286A4E
.data 0x0002a000 14,080 bytes 5,120 bytes 2.41 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BB5865B2FBC323525C14802F6FC52A1E
.boxld01 0x0002e000 194 bytes 512 bytes 1.75 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F94269D71552C61B8710F87AF00EFD3A
.rsrc 0x0002f000 7,556 bytes 7,680 bytes 4.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 087C23F3BB03C196F87B7F6ECAEF9904
.reloc 0x00031000 10,258 bytes 10,752 bytes 4.86 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 49110BC6D9C04DD5EA473BE651C7C9B4
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 11 (6,885 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 2 1,040 bytes
15.1%
RT_DIALOG 2 636 bytes
9.2%
RT_STRING 3 1,654 bytes
24%
RT_GROUP_ICON 1 34 bytes
0.5%
RT_VERSION 2 2,428 bytes
35.3%
RT_MANIFEST 1 1,093 bytes
15.9%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto Microsoft .NET Framework 4
Descrição Microsoft .NET Framework 4 Setup
Versão do Arquivo 4.0.30319.01
Nome Original dotNetFx40_Full_setup.exe
Data de Assinatura 02:18 AM 03/19/2010 (5560 dias atrás)
Status de Verificação Signed
Assinantes Microsoft Corporation; Microsoft Code Signing PCA; Microsoft Root Authority
Contra-assinantes Microsoft Time-Stamp Service; Microsoft Timestamping PCA; Microsoft Root Authority
Nome Interno dotNetFx40_Full_setup.exe
Copyright © Microsoft Corporation. All rights reserved.
Resumo da Cadeia de Certificados
Microsoft Code Signing PCA #1 Principal
Período de Validade: 2007-08-22 22:31:02 → 2012-08-25 07:00:00
Algoritmo de Assinatura: 1.3.14.3.2.29
Número de Série: 2E AB 11 DC 50 FF 5C 9D CB C0
Microsoft Corporation #2 Cadeia
Período de Validade: 2009-12-07 22:40:29 → 2011-03-07 22:40:29
Algoritmo de Assinatura: sha1RSA
Número de Série: 61 01 CF 3E 00 00 00 00 00 0F
Microsoft Timestamping PCA #3 Cadeia
Período de Validade: 2006-09-16 01:04:47 → 2019-09-15 07:00:00
Algoritmo de Assinatura: sha1RSA
Número de Série: 6A 0B 99 4F C0 00 25 AB 11 DB 45 1F 58 7A 67 A2
Microsoft Time-Stamp Service #4 Cadeia
Período de Validade: 2008-07-25 19:01:15 → 2013-07-25 19:11:15
Algoritmo de Assinatura: sha1RSA
Número de Série: 61 05 A2 30 00 00 00 00 00 08

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware