Uploaded file Trojan Wacapew Análise de Malware do Arquivo: 8cf4da24413c56109d7a451b250cee74

Análise Técnica

Nome do Arquivo	uploaded_file
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.138.174
Versão do Banco de Dados	2023-09-11 01:06:39 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	8cf4da24413c56109d7a451b250cee74
SHA1	f8963414ed5d0742cd281aee3566ddbb9a5af82d
SHA256	16e2ea760b1f4af8fc1070496bd296206261c50bd28b3a86371ede3e3fbee7fd
SHA512	521c8ab7d03aee738c94cd33d025efcda43e36140a8170744bccf198ccfd5862009a8ba782fb547eae4dc06d3f6cdd84a6bbb49976031d1281e95c1b59ee1bf2
ImpHash	12fc28acb6b172e6310a400fe520d61b

Análise PE

Informações Básicas

▼

Ícone	Hash: e0cfdf4c092a5a6925ea27ec0ecf20ae Fuzzy: 5f2a32a24caf331c95f9be46df3e1e61 dHash: 71f0dcccccecf830
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00405bba`
Tempo de Compilação	2023-08-28 05:50:48
Soma de Verificação	0x00000000 (Real: 0x00095a9a)
Versão do SO	6.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	3 bibliotecas KERNEL32, USER32, ADVAPI32
Exportações	0 funções
Recursos	14 Recursos
Seções	5 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	114,033 bytes	114,176 bytes	6.62 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EAEF4FEC6C1264A007DFCBD1411A5F04`
`.rdata`	`0x0001d000`	52,450 bytes	52,736 bytes	5.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`30F1EE09B5FCC28134C538E7A8B0C617`
`.data`	`0x0002a000`	7,344 bytes	4,096 bytes	3.09 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`953FE156394CFCB551ECBD8CD5E99C01`
`.rsrc`	`0x0002c000`	423,960 bytes	424,448 bytes	7.47 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9B95745B6D1ECAAD2E3CABF79145B550`
`.reloc`	`0x00094000`	6,756 bytes	7,168 bytes	6.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`745D42B84335430BDD103E91251ABB24`

Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 14 (423,150 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
DATA	1	49,768 bytes	11.8%
RT_ICON	11	372,841 bytes	88.1%
RT_GROUP_ICON	1	160 bytes	0%
RT_MANIFEST	1	381 bytes	0.1%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Uploaded_file Trojan Wacapew Análise