EMP dll Adware Gen Análise de Malware do Arquivo: 3b462647bc533752a29a0ff137cef36f

Análise Técnica

Nome do Arquivo	EMP.dll
Tipo de Arquivo	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.216.174
Versão do Banco de Dados	2025-05-22 07:00:32 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	3b462647bc533752a29a0ff137cef36f
SHA1	d555da2ac39de307533affa7ff25ca262711861c
SHA256	1cf1f45275933c92ff4e7dc6590b469e9d5b0ef3e1bdc9aa7d33f7c6b58fd396
SHA512	89ff0f0b266092c0c8935ef10d57547664aea8445ef64beb344e4d65d56cb4b07fcdcee07d67997277189bf64328c676f23822d19ef97754c674279471677e84
ImpHash	fc7124d57387852c0a6a634e9130bf57

Análise PE

Informações Básicas

▼

Base da Imagem	`0x13000000`
Ponto de Entrada	`0x13001334`
Tempo de Compilação	2020-07-18 13:47:30
Soma de Verificação	0x005bb96b (Real: 0x005bb96b)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Assinatura Digital	Chain verification from CN=Shenzhen Luyoudashi Technology Co.\, Ltd., OU=Digital ID Class 3 - Microsoft Software Validation v2, O=Shenzhen Luyoudashi Technology Co.\, Ltd., L=Shenzhen, ST=Guangdong, C=CN (serial:127097167222326864597908907491876733990, sha1:d715230b535c8937b469632ec6158761fd18ad21) failed: The path could not be validated because intermediate certificate 1 expired 2021-11-07 23:59:59Z
Importações	1 bibliotecas KERNEL32
Exportações	1 funções
Recursos	1 Recursos
Seções	14 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	4,096 bytes	3,584 bytes	5.35 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`17B0E1E4F963E265CAFF02051D4CE3C2`
`.rdata`	`0x00002000`	4,096 bytes	3,072 bytes	4.61 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FD11A99A5947DA7283E1FF487550180E`
`.data`	`0x00003000`	4,096 bytes	512 bytes	0.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3E54B380C18E9FB1C3756C3724029E08`
`.pdata`	`0x00004000`	4,096 bytes	512 bytes	6.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`41905E0933119F129D93B96E00CBAE0A`
`.EMP0`	`0x00005000`	4,096 bytes	512 bytes	7.54 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F66F11F07D6F6F26919169CA89124BA3`
`.data2`	`0x00006000`	94,208 bytes	94,208 bytes	3.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`649B731FC827C2D2045E78B539417C83`
`.EMP`	`0x0001d000`	208,896 bytes	208,896 bytes	2.18 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7F76B898BA3C08B955DBDD015EF9B537`
`.data3`	`0x00050000`	626,688 bytes	626,688 bytes	0.84 (Normal)	`IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3B420FF69558F0700DC08822771C72DF`
`.EMP1`	`0x000e9000`	1,899,252 bytes	1,899,520 bytes	7.55 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C9C5585ED93F45C6F780D68A94B2AB90`
`.xdata0`	`0x002b9000`	1,047,364 bytes	1,047,552 bytes	6.81 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9899AE791659D65D8A6FABBCE5FC07A1`
`.link0`	`0x003b9000`	1,035,620 bytes	1,035,776 bytes	6.85 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`12BDF9BDBE114B63F9EE99AA9C0494E9`
`.bss0`	`0x004b6000`	1,045,556 bytes	1,046,016 bytes	6.82 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D2F64D3B7D5F671F9B803E9FD19E594F`
`.reloc`	`0x005b6000`	664 bytes	1,024 bytes	3.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F502A6FA1827EFD70E40A346FD30DF1C`
`.rsrc`	`0x005b7000`	233 bytes	512 bytes	2.53 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`21F8E3F9BF5C3675C57610A83F3F9858`

Alerta de Análise de Entropia

2 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

3 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 1 (145 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	145 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

Chain verification from CN=Shenzhen Luyoudashi Technology Co.\, Ltd., OU=Digital ID Class 3 - Microsoft Software Validation v2, O=Shenzhen Luyoudashi Technology Co.\, Ltd., L=Shenzhen, ST=Guangdong, C=CN (serial:127097167222326864597908907491876733990, sha1:d715230b535c8937b469632ec6158761fd18ad21) failed: The path could not be validated because intermediate certificate 1 expired 2021-11-07 23:59:59Z

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

EMP.dll Adware Gen Análise