DeviceManager exe Trojan Kryptik Análise de Malware do Arquivo: 41307845354d8aed7b9c1dde4aaeb54d

Análise Técnica

Nome do Arquivo	DeviceManager.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.150.174
Versão do Banco de Dados	2023-11-30 17:01:10 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	41307845354d8aed7b9c1dde4aaeb54d
SHA1	7fb5916307ac9d61bac83b41ee8c095ea16e94d6
SHA256	223194283693c31c06a4ba9748b1292f8e67f9d5ca0507532c14b7da760341eb
SHA512	4e4405a7d044a8aa84a608b26def8d5a73c2bf6f759cbc3965b945b2eb45a721d2bd6db2a1f3a7a8e44b56bc4c43ac58524b9f3072a32f56d2789d037d6ff2a3
ImpHash	b276fc6de90b83b376df0dc852fb4dc0

Análise PE

Informações Básicas

▼

Ícone	Hash: 655bb4c791f97134c1de846928205142 Fuzzy: dabc37d775009ba22aa5e7a1d599613e dHash: fb6fcfd9d9d3f3f3
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00405e9d`
Tempo de Compilação	2018-05-24 11:12:12
Soma de Verificação	0x0003d5d2 (Real: 0x0003d5d2)
Versão do SO	5.1
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	4 bibliotecas KERNEL32, USER32, ADVAPI32, ole32
Exportações	0 funções
Recursos	46 Recursos
Seções	5 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	87,461 bytes	87,552 bytes	6.68 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3F9D7861489BFE443A18B74EC190F6B4`
`.rdata`	`0x00017000`	20,010 bytes	20,480 bytes	4.93 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D6D797D7B3BBD8A41D858633C9CA606D`
`.data`	`0x0001c000`	57,998,752 bytes	8,192 bytes	3.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1D044A89D7AEE3DDA17AC7CFE2638023`
`.rsrc`	`0x0376c000`	71,492 bytes	71,680 bytes	7.16 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CEE73E194608640C24FE3C425574E842`
`.reloc`	`0x0377e000`	42,564 bytes	43,008 bytes	1.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`988907BFCA4A0824AF4555B79E723E83`

Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 46 (69,087 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
JKYVJOF	1	13,615 bytes	19.7%
RT_BITMAP	2	38,480 bytes	55.7%
RT_ICON	3	9,144 bytes	13.2%
RT_STRING	39	7,800 bytes	11.3%
RT_GROUP_ICON	1	48 bytes	0.1%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

DeviceManager.exe Trojan Kryptik Análise