WriteMiniDump exe Trojan Sabsik Análise de Malware do Arquivo: 2a28af0eea7463e0af96aa2e8081514e

Análise Técnica

Nome do Arquivo	WriteMiniDump.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.215.174
Versão do Banco de Dados	2025-05-02 14:00:23 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	2a28af0eea7463e0af96aa2e8081514e
SHA1	98839054af71f795961fbffacd43f75b16344fda
SHA256	071afe66e01b64be68d7a05f83441083a66761c79383eb3267b94a317150fe31
SHA512	cd1c773a14181ab962588b1ebb575a93542ff3fac0c3b4e5ef66c013aca1f7ad0cc3d545a1cedc96fd7beafec28d1391a9674bd2316bb57706a14df6cab91ea2
ImpHash	0d02930cce85dba88265ddbd7015c575

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x1400fce84`
Tempo de Compilação	2024-07-24 01:25:59
Soma de Verificação	0x00000000 (Real: 0x01a96629)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Caminho PDB	`C:\Users\RYZEN 7 PRO\Desktop\source c++ com 3 erros - Copia\x64\Release\WriteMiniDump.pdb`
Assinatura Digital	No valid SignedData structure was found.
Importações	28 bibliotecas
Exportações	0 funções
Recursos	1 Recursos
Seções	6 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	1,044,204 bytes	1,044,480 bytes	6.49 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FE7CBEEFF97C71A952F161284FB8BF1B`
`.rdata`	`0x00100000`	26,694,236 bytes	26,694,656 bytes	7.90 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B5BE717581058EB86935D51EAE2157B8`
`.data`	`0x01a76000`	85,992 bytes	82,432 bytes	7.42 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9C623647ABCBD3212FF20DBD1ED27DD8`
`.pdata`	`0x01a8b000`	49,044 bytes	49,152 bytes	6.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DC9D21440A844B074E35C067F7A27772`
`.rsrc`	`0x01a97000`	488 bytes	512 bytes	4.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AEE4D4F67D7F34A8E7E3343D6866FA38`
`.reloc`	`0x01a98000`	4,692 bytes	5,120 bytes	5.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`42BD1C513B936E745CE974384AF09F76`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 1 (392 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	392 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

WriteMiniDump.exe Trojan Sabsik Análise