Patch x64 patch exe Hack Patcher Análise de Malware do Arquivo: b749d1381585e3c9a904104e2daa04a5

Análise Técnica

Nome do Arquivo	patch.x64-patch.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.156.174
Versão do Banco de Dados	2024-01-29 16:00:56 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	b749d1381585e3c9a904104e2daa04a5
SHA1	9568a9afb0b2cd30cd92962784f290e72c489546
SHA256	131cd5e1c4d1164dc62ef0083b1fe3437e0e826acb84f35bcffb6280e30ab371
SHA512	23e593930def42d46168c55b2afefd144a80680497123c16a06137063f8aa9e2f5535d61af2721571bae7f70fbf83a1581862b71ff2007190bb77ccdb5ec9919
ImpHash	dc73a9bd8de0fd640549c85ac4089b87

Análise PE

Informações Básicas

▼

Ícone	Hash: 325e2c6d7e80b5f60aa5e1b141103d79 Fuzzy: 0775e28e0d4b890e8552fc4a173486e9 dHash: 4d2b1f4f2f4d2b2f
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0040102b`
Tempo de Compilação	2012-12-21 20:59:46
Soma de Verificação	0x0000ecdd (Real: 0x0005fdbd)
Versão do SO	5.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	1 bibliotecas kernel32
Exportações	0 funções
Recursos	6 Recursos
Seções	5 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	502 bytes	512 bytes	5.06 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4C584307E5AA70F515EE8C3D942E5F6C`
`.rdata`	`0x00002000`	472 bytes	512 bytes	4.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E5AA65265E17D8A1B524ADBC10C0A1AD`
`.data`	`0x00003000`	52 bytes	512 bytes	0.57 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F8FEDF1BE1122FF5CD0E5B4716311CC5`
`.rsrc`	`0x00004000`	360,408 bytes	360,448 bytes	7.99 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7DE941ABBC4F05E4971DD9BF5A89C78F`
`.reloc`	`0x0005c000`	82 bytes	512 bytes	0.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`2E6554FFC943448B686D85AD68F9EC9A`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 6 (359,999 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	3	7,832 bytes	2.2%
RT_RCDATA	1	351,232 bytes	97.6%
RT_GROUP_ICON	1	48 bytes	0%
RT_MANIFEST	1	887 bytes	0.2%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Patch.x64-patch.exe Hack Patcher Análise