OpenCanvas1 1 exe Trojan Agent Análise de Malware do Arquivo: acb38f381c5fca97a13f711e100c35c7

Análise Técnica

Nome do Arquivo	openCanvas1.1.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.220.174
Versão do Banco de Dados	2025-07-11 01:00:16 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	acb38f381c5fca97a13f711e100c35c7
SHA1	f30e595666ec56e78f01094c6a4bb9df4b0072f8
SHA256	2c96a43c260b7599ed27ac339918f693dda52de4c9773c81f92742fd5e6b24cb
SHA512	12e6360b33a359b8559852b5baf9422dd9a987ac384dc19b982bc72f3b3f3e6b475e7d16e6088f08fb6072ba0cefb2529600ada4eac220f16d151a7e33d62cbd
ImpHash	531db17adc52f96b27b7559aa90013fa

Análise PE

Informações Básicas

▼

Ícone	Hash: 63fffd537ad99fa4a8c2ea4d11bf9c06 Fuzzy: ad81366dc62cfec208eca9efca025416 dHash: 1e1848c808089090
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x004b48e8`
Tempo de Compilação	1992-06-19 22:22:17
Soma de Verificação	0x00000000 (Real: 0x000f2ded)
Versão do SO	1.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	12 bibliotecas
Exportações	0 funções
Recursos	84 Recursos
Seções	8 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`CODE`	`0x00001000`	736,052 bytes	736,256 bytes	6.56 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8383B86AD855494FF8FAF725BABA0A58`
`DATA`	`0x000b5000`	7,204 bytes	7,680 bytes	4.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A7B0645673996C35D99146389826D5DF`
`BSS`	`0x000b7000`	266,993 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000f9000`	9,778 bytes	10,240 bytes	4.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3435DDECEB558CE2A4BBB6628F718215`
`.tls`	`0x000fc000`	20 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000fd000`	24 bytes	512 bytes	0.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`23FA7ECDD7522432F2FB61491E4D76BD`
`.reloc`	`0x000fe000`	43,196 bytes	43,520 bytes	6.66 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`3F64BFF8F4398C147CA9698EAFA98DAB`
`.rsrc`	`0x00109000`	190,060 bytes	190,464 bytes	6.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`21E05A6C5B45528D6FF7F39C5A663370`

Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 84 (184,935 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_CURSOR	16	4,928 bytes	2.7%
RT_BITMAP	13	5,196 bytes	2.8%
RT_ICON	1	744 bytes	0.4%
RT_DIALOG	1	68 bytes	0%
RT_STRING	15	7,216 bytes	3.9%
RT_RCDATA	21	166,443 bytes	90%
RT_GROUP_CURSOR	16	320 bytes	0.2%
RT_GROUP_ICON	1	20 bytes	0%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

OpenCanvas1.1.exe Trojan Agent Análise