PCL2 exe Malware Gen Análise de Malware do Arquivo: 3772b91fd87b3b1dc9ba86662d36b389

Análise Técnica

Nome do Arquivo	PCL2.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.217.174
Versão do Banco de Dados	2025-06-08 16:00:25 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	3772b91fd87b3b1dc9ba86662d36b389
SHA1	ca98c5c0d0232d6342d029f56dc2335c0ed47627
SHA256	30b11934ab91ad13ae2038109e64c8fd526f3a6aee0b732a50c20821beb1efe0
SHA512	41420fe9f455df864ad4fe764fe11b8f0421443d6a74157443050ea5084b65f850896250fb3b137921566b23459ecca1a1ecd19a22d5674395b7bffee8c2332f
ImpHash	332f7ce65ead0adfb3d35147033aabe9

Análise PE

Informações Básicas

▼

Ícone	Hash: 6e9a7372cce78bf2dd1e5afbdfe1fe32 Fuzzy: 54d75a15330696efedc2d49ff9473fbf dHash: 70f4f2eaf8d8d060
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0049ab80`
Tempo de Compilação	1992-06-19 22:22:17
Soma de Verificação	0x00000000 (Real: 0x0043ac8a)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	12 bibliotecas
Exportações	0 funções
Recursos	35 Recursos
Seções	8 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`CODE`	`0x00001000`	629,740 bytes	629,760 bytes	6.57 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`33FBE30E8A64654287EDD1BF05AE7C8C`
`DATA`	`0x0009b000`	11,860 bytes	12,288 bytes	4.85 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F5E19E7D20C1D128443D738AC7BC610`
`BSS`	`0x0009e000`	4,581 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000a0000`	10,818 bytes	11,264 bytes	4.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`21FF53180B390DC06E3A1ADF0E57A073`
`.tls`	`0x000a3000`	16 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000a4000`	57 bytes	512 bytes	0.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`A92CF494C617731A527994013429AD97`
`.reloc`	`0x000a5000`	43,392 bytes	43,520 bytes	6.67 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`DCD1B1C3F3D28D444920211170D1E8E6`
`.rsrc`	`0x000b0000`	3,734,908 bytes	3,735,040 bytes	7.22 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`B100949D93790134302AC288E5197668`

Alerta de Análise de Entropia

3 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 35 (3,732,985 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	2	8,528 bytes	0.2%
RT_STRING	24	17,100 bytes	0.5%
RT_RCDATA	8	3,707,337 bytes	99.3%
RT_GROUP_ICON	1	20 bytes	0%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

PCL2.exe Malware Gen Análise