EMP dll Hack GameHack Análise de Malware do Arquivo: d90b6219918c6142174fbac8ffbccaeb

Análise Técnica

Nome do Arquivo	EMP.dll
Tipo de Arquivo	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.190.174
Versão do Banco de Dados	2024-09-22 14:00:25 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	d90b6219918c6142174fbac8ffbccaeb
SHA1	ea5fe96f0dcbb08f1ea8bf14aa1158a8535efe86
SHA256	0aaa04c369f8377430ca14b24ab196da9fb0b012f71c22e2d1e62a928a7d2176
SHA512	e30a9bcbf41a32297f6bb6c361bf21c611d684af2bec93ceabf170dbcfc2cb3993b14c2d2017cbc448c73fd3a08759171ab130f1b20fa011a9b28b6f021e0cef
ImpHash	fc7124d57387852c0a6a634e9130bf57

Análise PE

Informações Básicas

▼

Base da Imagem	`0x13000000`
Ponto de Entrada	`0x13001334`
Tempo de Compilação	2022-02-17 20:24:51
Soma de Verificação	0x00000000 (Real: 0x004f617b)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	1 bibliotecas KERNEL32
Exportações	1 funções
Recursos	1 Recursos
Seções	14 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	4,096 bytes	3,584 bytes	5.35 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`45C249E975C191DE18C9A3D7B61B0E58`
`.rdata`	`0x00002000`	4,096 bytes	3,072 bytes	4.66 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E29547AEDE5ECA82B4843C8900DEB575`
`.data`	`0x00003000`	4,096 bytes	512 bytes	0.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3E54B380C18E9FB1C3756C3724029E08`
`.pdata`	`0x00004000`	4,096 bytes	512 bytes	5.90 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FA2936DE519C38AAEA42F6EED022F577`
`.emp0`	`0x00005000`	4,096 bytes	512 bytes	7.36 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7348E1C79B7F00317D97D6BF9EA70699`
`.data2`	`0x00006000`	94,208 bytes	94,208 bytes	0.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8BDF4E4AA974B2D868EB2F47788FD2FA`
`.EMP`	`0x0001d000`	208,896 bytes	208,896 bytes	0.52 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`101778FAED4C6EEA54A1BCAB5B087ABA`
`.data3`	`0x00050000`	626,688 bytes	626,688 bytes	0.57 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`69897897448CC745CD4E5EDE01C9AEEA`
`.emp1`	`0x000e9000`	1,115,444 bytes	1,115,648 bytes	6.95 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2245A2D6618FFD2612FD2333DAF73D93`
`.emp0`	`0x001fa000`	1,036,516 bytes	1,036,800 bytes	6.84 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FA2317DEB8FBC85F5EB8D6BE2DBCF6C3`
`.emp0`	`0x002f8000`	1,039,668 bytes	1,039,872 bytes	6.83 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`042DE33470ADC1FD097265C03B5A1BD6`
`.emp0`	`0x003f6000`	1,040,468 bytes	1,040,896 bytes	6.84 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BE52C96BC5DF482148375A1BBD707D9A`
`.reloc`	`0x004f5000`	648 bytes	1,024 bytes	2.93 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`794446769326E8203720F166D85D2437`
`.rsrc`	`0x004f6000`	233 bytes	512 bytes	2.53 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C48F01D70944F8BC1259288C9E5FA8B4`

Alerta de Análise de Entropia

5 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 1 (145 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	145 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

EMP.dll Hack GameHack Análise