DCIM exe Trojan Agent Análise de Malware do Arquivo: 032673757ce646ef2bdb04c22653db9f

Análise Técnica

Nome do Arquivo	DCIM.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.181.174
Versão do Banco de Dados	2024-06-30 17:00:14 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	032673757ce646ef2bdb04c22653db9f
SHA1	0f69b2a210502a640808e5aa78ad04390274440f
SHA256	00a73b8028bf4142308a4a475de1b97300ca9e098857ba36a0bd51071ef073a2
SHA512	316781c3534c44ed1a722b387f2532a49f7ee6ab63a18a0f84c50ab6f2d8d2637ed489f3cc6da8d05f1d039ab5d2dcbcb4ee17708fbcca72d40b50206effc16e
ImpHash	7182b1ea6f92adbf459a2c65d8d4dd9e

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x140001000`
Tempo de Compilação	2019-07-30 08:52:21
Soma de Verificação	0x00000000 (Real: 0x000228d4)
Versão do SO	4.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	9 bibliotecas msvcrt, KERNEL32, SHELL32, WINMM, OLE32, SHLWAPI, USER32, GDI32, COMCTL32
Exportações	0 funções
Recursos	5 Recursos
Seções	6 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.code`	`0x00001000`	23,193 bytes	23,552 bytes	5.47 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BF90681E6A2FC3AE2CAFAA536804F308`
`.text`	`0x00007000`	66,997 bytes	67,072 bytes	6.36 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8A1A401C4BD106EA802D83F827D2DDD2`
`.rdata`	`0x00018000`	19,261 bytes	19,456 bytes	6.67 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`546E073A6443174D5E09F21AB6D487CE`
`.pdata`	`0x0001d000`	4,308 bytes	4,608 bytes	4.88 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E81BD35FDE0F70C926459E823327DA76`
`.data`	`0x0001f000`	8,984 bytes	5,632 bytes	4.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F2206DEB689D6160832DAF6F1C815EAB`
`.rsrc`	`0x00022000`	1,528 bytes	1,536 bytes	5.93 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6A0719180EF803A898A3BFA40BB4039E`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 5 (979 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_RCDATA	4	364 bytes	37.2%
RT_MANIFEST	1	615 bytes	62.8%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

DCIM.exe Trojan Agent Análise