A Análise de Malware do Arquivo setup exe

Análise Técnica

Nome do Arquivo	setup.exe
Tipo de Arquivo	PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
Versão do Scanner	1.0.228.174
Versão do Banco de Dados	2025-11-02 10:00:21 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	441a03ab275b345205c97cf5915c0ea3
SHA1	30e735b30a6719641867c85ac507b92d32813011
SHA256	1995b35f817ce51a97a3c90a388613c458595b419482459a0c5d598bdf90c713
SHA512	154f19e53f52457c2b42e85febfe28927a7882de4aa7564f49b05fdbebcbe4c2139acd8e181aff5280c484e7f83c7c705ffc4439ba3015463f3822764db189ae
ImpHash	334963e1e0dc28d7068fbe40ed8addf7

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x140001400`
Tempo de Compilação	2025-08-09 07:54:11
Soma de Verificação	0x0030315e (Real: 0x0030315e)
Versão do SO	4.0
Assinaturas PEiD	`PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	4 bibliotecas KERNEL32, msvcrt, libwinpthread-1, libgcc_s_seh-1
Exportações	0 funções
Recursos	1 Recursos
Seções	10 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	968,832 bytes	969,216 bytes	6.39 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F799F6545A549C34305C9C65509D5A8E`
`.data`	`0x000ee000`	4,160 bytes	4,608 bytes	1.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0A17F0332DC16C34F0A73D56B8DA15BC`
`.rdata`	`0x000f0000`	1,993,992 bytes	1,994,240 bytes	6.72 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`17B091A229A1E98AC91AF0E5DAD0E7DF`
`.pdata`	`0x002d7000`	48,396 bytes	48,640 bytes	6.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CD6DCD0F2C8F2725D3714AEF376DB5CA`
`.xdata`	`0x002e3000`	46,212 bytes	46,592 bytes	4.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6B292EE01DCB7EE8696E99BAC93CF76F`
`.bss`	`0x002ef000`	19,280 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x002f4000`	7,636 bytes	7,680 bytes	4.55 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`98B31C05053415B98DBE2B261731425F`
`.tls`	`0x002f6000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x002f7000`	1,672 bytes	2,048 bytes	1.53 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`299162F1046179B0D2D9779297C069AC`
`.reloc`	`0x002f8000`	17,752 bytes	17,920 bytes	5.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E467F432B931CAB4986463F7D35875CB`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 1 (327 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	327 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

A Análise do Arquivo setup.exe

Análise Técnica

Arquivo Limpo