A Análise de Malware do Arquivo ffmpeg dll

Análise Técnica

Nome do Arquivo	ffmpeg.dll
Tipo de Arquivo	PE32+ executable (DLL) (console) x86-64 (stripped to external PDB), for MS Windows
Versão do Scanner	1.0.210.174
Versão do Banco de Dados	2025-03-07 17:00:39 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	13dbfbd98d49e611ecf838553c150f15
SHA1	0d94d6bfe19148e75e8ae789dead5d6d2dcc2a33
SHA256	33b4570cb6b984db982416c0a434f70f8c337adc48cb45bfc687dbb67843beeb
SHA512	bf1c0a8cf1f81a4441c3792fd947d3e48cdac493042a6f81a32010096575745765299af4f314f1665357b3e303a565a9294460e5e2665a89c7d453746501f85a
ImpHash	8b2be6e82e1a2f5b6a6ac4ed9979b98b

Análise PE

Informações Básicas

▼

Base da Imagem	`0x6d000000`
Ponto de Entrada	`0x6d001420`
Tempo de Compilação	2013-11-13 18:17:32
Soma de Verificação	0x003e1078 (Real: 0x003e1078)
Versão do SO	4.0
Assinaturas PEiD	`PE32+ executable (DLL) (console) x86-64 (stripped to external PDB), for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	3 bibliotecas KERNEL32, msvcrt, USER32
Exportações	68 funções
Recursos	0 Recursos
Seções	12 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	3,085,136 bytes	3,085,312 bytes	6.52 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_128BYTES`	`33E914286D7722289C4E5AF0515E62A0`
`.data`	`0x002f3000`	84,608 bytes	84,992 bytes	2.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`6F88E369583D72E39D9D7B0B35ACB8DB`
`.rdata`	`0x00308000`	688,544 bytes	688,640 bytes	6.50 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_32BYTES`	`07B3A22EE14C9F61992DC111D00CBC7C`
`.rodata`	`0x003b1000`	4,992 bytes	5,120 bytes	5.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_32BYTES`	`A16AB70C1216E7A2CF1A4D6839C3B1D2`
`.pdata`	`0x003b3000`	59,928 bytes	60,416 bytes	6.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`690C613B18A5B9E66968C1FC9E478CBD`
`.xdata`	`0x003c2000`	66,676 bytes	67,072 bytes	4.51 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`F2303D233BE7891DD18726AB0051C921`
`.bss`	`0x003d3000`	4,735,840 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x00858000`	2,036 bytes	2,048 bytes	5.56 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`968F7ADDB0B0739CA0B49622BC1BED45`
`.idata`	`0x00859000`	3,884 bytes	4,096 bytes	4.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`C311CA0F0CB89250A049509B0707AC19`
`.CRT`	`0x0085a000`	88 bytes	512 bytes	0.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_8BYTES`	`9BFA4B7EDC7F8D26430A06AEAA838F87`
`.tls`	`0x0085b000`	80 bytes	512 bytes	0.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`D2D2F44606AC9FEE0B438FEE8933C86F`
`.reloc`	`0x0085c000`	9,816 bytes	10,240 bytes	6.09 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`858CFF8CAE50E9213792306F1010747D`

Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

A Análise do Arquivo ffmpeg.dll