Ldesign53autocad tpc exe Malware Generic Análise de Malware do Arquivo: 4f34b02ce00032ad6067f062e84903f6

Análise Técnica

Nome do Arquivo	ldesign53autocad-tpc.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.231.174
Versão do Banco de Dados	2025-12-16 18:00:26 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	4f34b02ce00032ad6067f062e84903f6
SHA1	3ef66a2904e01557a7ae180df08209e27b90a73a
SHA256	288557fb6895fe496d0a0c7a1f62e3e49ed057cbca5e46a8f7a3830e8511356f
SHA512	f08c8a04f667ec18e1ecd03484aecd58cc86cd94ed1b0214fd1c8f8b02e4f0957e3e2bb727d1d7eaa2bf48a3ebf0a9a6a78801a5784fdf07ccfe46dfb77be1e5
ImpHash	f998c3a833cca013c7d8886746579fb5

Análise PE

Informações Básicas

▼

Ícone	Hash: 790085edb50eeff302202bce64fd72da Fuzzy: 13ffa692814b8b2839341948a9a9213e dHash: 80e0709a5e5a5910
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00401000`
Tempo de Compilação	2011-02-22 19:44:08
Soma de Verificação	0x00000000 (Real: 0x00179aad)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	7 bibliotecas kernel32, user32, shell32, gdi32, advapi32, comdlg32, oleaut32
Exportações	0 funções
Recursos	45 Recursos
Seções	6 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
	`0x00001000`	36,864 bytes	13,312 bytes	7.99 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`25A31F1B7A43F82849A0C8E9064FD4C8`
	`0x0000a000`	4,096 bytes	3,584 bytes	7.95 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`47E7CEF774BEC2372D46AD17E0B39557`
	`0x0000b000`	81,920 bytes	1,024 bytes	7.80 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3A9E668B08FEC094B084ABC03B43BDCA`
`.rsrc`	`0x0001f000`	61,972,480 bytes	1,183,232 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FC0CD14385D29B2FBC4851243F958732`
`.data`	`0x03b39000`	323,584 bytes	320,000 bytes	7.75 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1DC2DB78DC54B104092034865C149F4C`
`.adata`	`0x03b88000`	4,096 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`

Alerta de Análise de Entropia

5 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 45 (61,967,238 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
AVI	2	61,372,416 bytes	99%
RT_CURSOR	1	308 bytes	0%
RT_BITMAP	18	399,062 bytes	0.6%
RT_ICON	3	23,544 bytes	0%
RT_DIALOG	3	1,060 bytes	0%
RT_STRING	4	2,284 bytes	0%
RT_RCDATA	11	167,576 bytes	0.3%
RT_GROUP_CURSOR	1	20 bytes	0%
RT_GROUP_ICON	1	20 bytes	0%
RT_MANIFEST	1	948 bytes	0%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Ldesign53autocad-tpc.exe Malware Generic Análise

Análise Técnica

Malware.Win32.Generic.cld