1. [Wiki](https://feex.it/wiki/)
2. [Ferramentas do sistema](https://feex.it/wiki/software/system/)
3. Como verificar o caminho e a assinatura digital de um executável

Guia

# Como verificar o caminho e a assinatura digital de um executável

Identifique o arquivo real em execução, inspecione seu signatário e versão, e mantenha as evidências de assinatura separadas de um veredito de malware.

Neste guia

1. [Identificar o arquivo exato](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/#identity)
2. [Inspecionar a assinatura digital](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/#signature)
3. [Entender o significado das evidências](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/#limits)
4. [Escolher a próxima etapa a partir das evidências](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/#next)

## Identificar o arquivo exato

Comece pelo processo em execução no Gerenciador de Tarefas e abra o local do arquivo ou suas propriedades. Registre o caminho completo, o nome do executável e a versão. Nomes de arquivos semelhantes podem pertencer a produtos não relacionados, e diferentes instalações de um mesmo produto podem usar diretórios distintos de forma legítima. Se o processo já tiver sido encerrado, diferencie o arquivo no disco da instância anterior do processo.

Compare o programa com a fonte de instalação e a documentação do fornecedor. O nome do produto na descrição de um arquivo é um metadado editável. O nome do arquivo por si só não comprova que um processo é seguro.

## Inspecionar a assinatura digital

Onde o Windows exibir uma guia Assinaturas Digitais, inspecione o signatário e os detalhes da assinatura. Alguns arquivos do Windows utilizam assinatura por catálogo em vez de uma assinatura incorporada, portanto, a ausência dessa guia não é uma constatação definitiva de malware. Compare o signatário com o fornecedor esperado, considerando mudanças documentadas de empresa ou de certificado.

O Microsoft Sysinternals Sigcheck relata informações de versão, hash e assinatura, incluindo cadeias de certificados. Use o download oficial e inspecione a ajuda do comando. Uma verificação local como sigcheck -h -i seguida pelo caminho completo do arquivo entre aspas inspeciona o arquivo escolhido. Mantenha o hash exato ao comparar evidências sobre essa versão.

## Entender o significado das evidências

Uma assinatura válida comprova a identidade do fornecedor e a integridade do conteúdo assinado. Ela não garante que o software seja adequado, livre de erros ou inofensivo. Um arquivo não assinado pode ser uma ferramenta interna legítima. Uma assinatura inválida pode indicar modificação ou um problema de verificação que necessita de investigação. Trate esses pontos como evidências a serem esclarecidas, e não como vereditos automáticos.

A reputação online é uma etapa separada. O Sigcheck oferece opções relacionadas ao VirusTotal, algumas das quais podem enviar arquivos. Não faça upload de executáveis ou documentos confidenciais sem permissão. A inspeção local de assinaturas não requer o upload público do arquivo.

## Escolher a próxima etapa a partir das evidências

Se o caminho, o signatário ou a origem da instalação forem inesperados, evite executar o arquivo novamente. Utilize a Segurança do Windows ou as ferramentas de segurança da sua organização e retenha as evidências relevantes. Use o procedimento de desinstalação suportado do produto quando a remoção for apropriada.

Não exclua um binário do sistema Windows apenas porque o nome dele aparece em um resultado de pesquisa ou porque uma amostragem de recursos parece alta. Se precisar de ajuda, forneça o caminho exato, o status do signatário, a versão do arquivo, o hash e o sintoma observado. Remova identificadores pessoais antes de compartilhar registros.

## Continue lendo

[Identidade do Service Host: Referência relacionada](https://feex.it/wiki/l/pt/process/svchost.exe/)

## Fontes

Propriedade editorial: Feex. Nenhuma data de revisão independente foi registrada. [Como pesquisamos](https://feex.it/wiki/research/).

- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Documentação primária. A sequência de diagnóstico é uma orientação editorial da Feex; não se trata de um diagnóstico medido do seu PC.
- [Microsoft Sysinternals: Process Explorer ](https://learn.microsoft.com/en-us/sysinternals/downloads/process-explorer)· Documentação primária. A sequência de diagnóstico é uma orientação editorial da Feex; não se trata de um diagnóstico medido do seu PC.

## Este guia foi útil?

Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)