Gridinsoft Logo
File Icon

A Análise do Arquivo memreduct.exe (Mem Reduct)

Atualizado 9 days ago
Verificado por Malware Check
memreduct.exe

Análise Técnica

Nome do Arquivo memreduct.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.221.174
Versão do Banco de Dados 2025-07-23 21:00:30 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
268,800
Tamanho do Arquivo (bytes)
2025-07-23
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
53dbce8fc742e57f5df5df970fbefded
SHA1
8a35b4fe43328d0342c20e286e6bd8052ddad096
SHA256
ff8b8b50d5a418e4479bcb2d8f31d95a3ef4f91293dbbc136af2a1f82da8f361
SHA512
fdfff7a95c36f8fab64462b1dad6a064d4807b395ed6ce80890010fbb2c60a7300356e26a0b95bb4cff335c0946d7042cefcfb4c6e76281f45283a22b2ebd532
ImpHash
b04c3bf7455af50f8f3bb617e2474340

Análise PE

Informações Básicas

▼
Ícone
Hash: 65241865df877d22936e4547f726f56b
Fuzzy: f4c4f708440ab622b6a55eaf383e6666
dHash: 0059656567530049
Base da Imagem 0x00400000
Ponto de Entrada 0x00410780
Tempo de Compilação 2019-02-10 05:44:40
Soma de Verificação 0x00045324 (Real: 0x00045324)
Versão do SO 5.1
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital No valid SignedData structure was found.
Importações 14 bibliotecas
Exportações 0 funções
Recursos 19 Recursos
Seções 5 Seções

Informações de Versão

▼
Comments https://www.henrypp.org
CompanyName Henry++
FileDescription Mem Reduct
FileVersion 3.3.5
InternalName memreduct
LegalCopyright (c) 2011-2019 Henry++. All Rights Reversed.
OriginalFilename memreduct.exe
ProductName Mem Reduct
ProductVersion 3.3.5
Translation 0x0409 0x04e4

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 162,716 bytes 162,816 bytes 6.64 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 31BD88E8634D722A0C61A7ED9A3757E5
.rdata 0x00029000 44,426 bytes 44,544 bytes 5.15 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C1FD615095EA1697EBE3D6BDF327F06C
.data 0x00034000 11,932 bytes 2,560 bytes 2.51 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE FAD369C0D94B2E232D4C9219CE030EEE
.rsrc 0x00037000 47,936 bytes 48,128 bytes 3.31 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 029857EA5299F827AB942E95FE45B602
.reloc 0x00043000 9,332 bytes 9,728 bytes 6.61 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ AC5EA5F166D96AE04775B2C5020ADC5C
Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 19 (46,764 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 1 38,056 bytes
81.4%
RT_MENU 2 302 bytes
0.6%
RT_DIALOG 6 2,612 bytes
5.6%
RT_STRING 6 3,532 bytes
7.6%
RT_ACCELERATOR 1 24 bytes
0.1%
RT_GROUP_ICON 1 20 bytes
0%
RT_VERSION 1 796 bytes
1.7%
RT_MANIFEST 1 1,422 bytes
3%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto Mem Reduct
Descrição Mem Reduct
Versão do Arquivo 3.3.5
Nome Original memreduct.exe
Nome Interno memreduct
Copyright (c) 2011-2019 Henry++. All Rights Reversed.

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware