Vanta Patchwork exe Trojan Wacatac Análise de Malware do Arquivo: f202bc52c47f4108085387e3e401deac

Análise Técnica

Nome do Arquivo	Vanta-Patchwork.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Versão do Scanner	1.0.177.174
Versão do Banco de Dados	2024-05-23 10:00:16 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	f202bc52c47f4108085387e3e401deac
SHA1	159098cfe5766cba2d783cec3c91215c8bb3a3bb
SHA256	04aba2280c46aa65cdccfb9923055824f033d8537d4da82477765c28406e3dfd
SHA512	a93a206eeb9d5ec5dd296a4f937ca79a9994426b391264ef79ee370c9390c21835472e80767154c810d2fa401f35fd777730e349407df3164ffb972b2a702fa8
ImpHash	e44f44f1060dd800fd861c4e5ad59e21

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x1400010f6`
Tempo de Compilação	2024-05-19 08:42:49
Soma de Verificação	0x0002694a (Real: 0x030ea32c)
Versão do SO	4.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	3 bibliotecas KERNEL32, msvcrt, SHELL32
Exportações	0 funções
Recursos	2 Recursos
Seções	12 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	109,624 bytes	110,080 bytes	6.33 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`13B5D70373D10EF4377B582FB620CECC`
`.data`	`0x0001c000`	272 bytes	512 bytes	1.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9B25516CFCE6984489195195D90F426E`
`.rdata`	`0x0001d000`	11,088 bytes	11,264 bytes	5.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`94427357A6B6BE6ED73AFBBAB3313F88`
`.eh_fram`	`0x00020000`	4 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.pdata`	`0x00021000`	2,088 bytes	2,560 bytes	4.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3E18E1D3F68FCFE5944A482144BCAFFF`
`.xdata`	`0x00022000`	2,552 bytes	2,560 bytes	4.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`88682AAA9BE0310B35CBAAAA6D50A92A`
`.bss`	`0x00023000`	72,848 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00035000`	3,564 bytes	3,584 bytes	4.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B5C3A94CBBA77DC56074B07490A7CB9C`
`.CRT`	`0x00036000`	96 bytes	512 bytes	0.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1572482BEB0D8B18D33D53F32A6F2133`
`.tls`	`0x00037000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00038000`	51,095,648 bytes	51,096,064 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`476B233777C0F90E8F11108E77CE917E`
`.reloc`	`0x030f3000`	148 bytes	512 bytes	1.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`52E2BFBAF0871BBAB88465CC40DDC33F`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 2 (51,095,488 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_RCDATA	1	51,094,472 bytes	100%
RT_MANIFEST	1	1,016 bytes	0%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Vanta-Patchwork.exe Trojan Wacatac Análise