A Análise de Malware do Arquivo Omega XP Oct25 bmi exe

Análise Técnica

Nome do Arquivo	Omega XP Oct25-bmi.exe
Tipo de Arquivo	PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
Versão do Scanner	1.0.228.174
Versão do Banco de Dados	2025-11-06 14:00:30 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	c826e109d333d285e93bc74e18854c60
SHA1	35d29f63634befb71d0684f935d3536d2ec818a4
SHA256	224ca9cad8eca61dc28eeee8ed67a3b35d72c1d5042c7017d545e78b0435382b
SHA512	7a93d7277accb00792a7aa8e137b5ed3f3355385df41b7258b36f1dda3fa9d0445e538e3e255965c86ef19215e9df573d17fadfd2a2e5f38caea6d8f6887eb11
ImpHash	eb1f18e4f7168fdeec04abf72fc227cd

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x1400013e0`
Tempo de Compilação	2025-10-16 18:52:00
Soma de Verificação	0x04c31134 (Real: 0x04c31134)
Versão do SO	4.0
Assinaturas PEiD	`PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	2 bibliotecas KERNEL32, msvcrt
Exportações	0 funções
Recursos	1 Recursos
Seções	12 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	1,161,160 bytes	1,161,216 bytes	6.35 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`903484613832965C1D6913AD3835BD69`
`.data`	`0x0011d000`	12,896 bytes	13,312 bytes	0.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`146F9FA55F1B11689B552F838E628531`
`.rodata`	`0x00121000`	78,394,208 bytes	78,394,368 bytes	6.73 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`93C2C5FDF690B5FCD9D480E3C456D7DF`
`.rdata`	`0x04be5000`	128,528 bytes	129,024 bytes	5.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CF6551F9BCAF38225AF831EC4BCE95AF`
`.pdata`	`0x04c05000`	57,168 bytes	57,344 bytes	6.22 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`582D746F5D46D2E7BC4210E3C61D616B`
`.xdata`	`0x04c13000`	80,700 bytes	80,896 bytes	4.95 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`41FB55BEF251B35614E8C3A75A43E266`
`.bss`	`0x04c27000`	1,142,496 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x04d3e000`	6,288 bytes	6,656 bytes	4.65 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D69502D90DD39188A0CF8134E47DB31A`
`.CRT`	`0x04d40000`	104 bytes	512 bytes	0.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B8534A0F77B0333F3970CFA74FC25D48`
`.tls`	`0x04d41000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x04d42000`	1,256 bytes	1,536 bytes	4.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`92FF8792BBD7E2D673695963F8297DD3`
`.reloc`	`0x04d43000`	7,984 bytes	8,192 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9A8722E8730B895F1957D58A9284BDCE`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 1 (1,167 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	1,167 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

A Análise do Arquivo Omega XP Oct25-bmi.exe

Análise Técnica

Arquivo Limpo