A Análise de Malware do Arquivo nano exe

Análise Técnica

Nome do Arquivo	nano.exe
Tipo de Arquivo	PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows
Versão do Scanner	1.0.213.174
Versão do Banco de Dados	2025-04-11 18:00:21 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	9180a48695842dfabb743ade648a37b8
SHA1	b75a36cc2f849dd4daa7f13eb20edb7ea6506e47
SHA256	0a45c8faa7ae4e9baa065bbd428aab3fc3cbd8dd21b8909dfcc64c4fef843506
SHA512	24d73286399cc98d8ef09671b92fc3d5623e5eeea6f45eb18193481a91b439d9ca852da7f546bb670ffde480bfc25ddcae138e46fa04c0bad2173c5b78b3d552
ImpHash	9b8803146898abeba0161d0c900da6e2

Análise PE

Informações Básicas

▼

Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00401460`
Tempo de Compilação	2025-04-02 13:13:05
Soma de Verificação	0x00101a92 (Real: 0x00101a92)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	7 bibliotecas bcrypt, KERNEL32, msvcrt, ntdll, SHELL32, SHLWAPI, USER32
Exportações	0 funções
Recursos	1 Recursos
Seções	9 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	679,584 bytes	679,936 bytes	6.26 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`84401124569B180CB2F0F123E0BF3D04`
`.data`	`0x000a7000`	2,976 bytes	3,072 bytes	2.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`371EAA6D1BBC6342F60001ED3DA5D466`
`.rdata`	`0x000a8000`	204,652 bytes	204,800 bytes	4.98 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`93B4B4495F94C917135D9FB96A577C18`
`/4`	`0x000da000`	94,148 bytes	94,208 bytes	5.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8B8C20613668F5CCEBF74223C2FC186D`
`.bss`	`0x000f1000`	9,688 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000f4000`	6,580 bytes	6,656 bytes	5.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6B888A8CA833A5BE736856F015D66413`
`.tls`	`0x000f6000`	8 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x000f7000`	1,256 bytes	1,536 bytes	4.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A20A8B5CF98038AE75ED33363062D7C8`
`.reloc`	`0x000f8000`	32,520 bytes	32,768 bytes	6.73 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`5A3556D9131852566559DFDCED995802`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 1 (1,167 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	1,167 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

A Análise do Arquivo nano.exe