| Nome do Arquivo | dotNetFx40_Full_setup.exe |
| Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Versão do Scanner | 1.0.230.174 |
| Versão do Banco de Dados | 2025-12-11 04:00:30 UTC |
Nenhuma ameaça detectada pelo nosso scanner
| Tipo de Hash | Valor | Ação |
|---|---|---|
| MD5 |
53406e9988306cbd4537677c5336aba4
|
|
| SHA1 |
06becadb92a5fcca2529c0b93687c2a0c6d0d610
|
|
| SHA256 |
fa1afff978325f8818ce3a559d67a58297d9154674de7fd8eb03656d93104425
|
|
| SHA512 |
4f89da81b5a3800aa16ff33cc4a42dbb17d4c698a5e2983b88c32738decb57e3088a1da444ad0ec0d745c3c6b6b8b9b86d3f19909142f9e51f513748c0274a99
|
|
| ImpHash |
02483cd76378259a50b7b66146b45f06
|
| Ícone |
Hash: 5ddef14d8de6be03b951dc7227faa0e4
Fuzzy: 8d9ea2da3f2392b7501126f9ff5c8e07 dHash: c9d1d8cd96a0aec6 |
| Base da Imagem | 0x00400000 |
| Ponto de Entrada | 0x004191c6 |
| Tempo de Compilação | 2009-10-09 19:27:34 |
| Soma de Verificação | 0x000e3861 (Real: 0x000e3861) |
| Versão do SO | 5.1 |
| Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Caminho PDB | boxstub.pdb |
| Assinatura Digital | OK |
| Importações |
10 bibliotecas
ADVAPI32, KERNEL32, COMCTL32, RPCRT4, SHELL32, SHLWAPI, USER32, Cabinet, OLEAUT32, VERSION |
| Exportações | 3 funções |
| Recursos | 11 Recursos |
| Seções | 5 Seções |
| CompanyName | Microsoft Corporation |
| FileDescription | Microsoft .NET Framework 4 Setup |
| FileVersion | 4.0.30319.01 |
| InternalName | dotNetFx40_Full_setup.exe |
| LegalCopyright | © Microsoft Corporation. All rights reserved. |
| OriginalFilename | dotNetFx40_Full_setup.exe |
| ProductName | Microsoft .NET Framework 4 |
| ProductVersion | 4.0.30319.01 |
| Translation | 0x0409 0x04b0 |
| CompanyName | Microsoft Corporation |
| FileDescription | Box Stub |
| FileVersion | 10.0.21009.0 built by: DTG(RAVIR01-ravir) |
| InternalName | BoxStub.exe |
| LegalCopyright | © Microsoft Corporation. All rights reserved. |
| OriginalFilename | BoxStub.exe |
| ProductName | Microsoft® .NET Framework |
| ProductVersion | 10.0.21009.0 |
| Translation | 0x0409 0x04b0 |
| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
165,082 bytes | 165,376 bytes | 6.56 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
94631B5594DD3882212795481D286A4E |
.data |
0x0002a000 |
14,080 bytes | 5,120 bytes | 2.41 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BB5865B2FBC323525C14802F6FC52A1E |
.boxld01 |
0x0002e000 |
194 bytes | 512 bytes | 1.75 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F94269D71552C61B8710F87AF00EFD3A |
.rsrc |
0x0002f000 |
7,556 bytes | 7,680 bytes | 4.10 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
087C23F3BB03C196F87B7F6ECAEF9904 |
.reloc |
0x00031000 |
10,258 bytes | 10,752 bytes | 4.86 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
49110BC6D9C04DD5EA473BE651C7C9B4 |
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
| Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
|---|---|---|---|
| RT_ICON | 2 | 1,040 bytes | |
| RT_DIALOG | 2 | 636 bytes | |
| RT_STRING | 3 | 1,654 bytes | |
| RT_GROUP_ICON | 1 | 34 bytes | |
| RT_VERSION | 2 | 2,428 bytes | |
| RT_MANIFEST | 1 | 1,093 bytes |
| Produto | Microsoft .NET Framework 4 |
| Descrição | Microsoft .NET Framework 4 Setup |
| Versão do Arquivo | 4.0.30319.01 |
| Nome Original | dotNetFx40_Full_setup.exe |
| Data de Assinatura | 02:18 AM 03/19/2010 (5777 dias atrás) |
| Status de Verificação | Signed |
| Assinantes | Microsoft Corporation; Microsoft Code Signing PCA; Microsoft Root Authority |
| Contra-assinantes | Microsoft Time-Stamp Service; Microsoft Timestamping PCA; Microsoft Root Authority |
| Nome Interno | dotNetFx40_Full_setup.exe |
| Copyright | © Microsoft Corporation. All rights reserved. |
2E AB 11 DC 50 FF 5C 9D CB C061 01 CF 3E 00 00 00 00 00 0F6A 0B 99 4F C0 00 25 AB 11 DB 45 1F 58 7A 67 A261 05 A2 30 00 00 00 00 00 08✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.
OK
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante
Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware
Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!