Steamclient loader exe Trojan Gen Análise de Malware do Arquivo: fb5c1ae3d37aa7f446ac51272dd3779b

Análise Técnica

Nome do Arquivo	steamclient_loader.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.195.174
Versão do Banco de Dados	2024-11-03 02:00:21 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	fb5c1ae3d37aa7f446ac51272dd3779b
SHA1	46a97a481351782e1784102b9e164483639ed195
SHA256	3d06e99a000d5fda25578d9c2054e271f302d49875d071b491eec6456fa24a7c
SHA512	c0b7586b585f533e216f381abab8926dfd9f2c456a5fdec247a003bcc9a35f505dde28ebfd9541db5ec94b19f1c46b1b8f0dbe9035cd90f5df30f61eaa62ea76
ImpHash	68df222207fef7f231e00c449b19c09b

Análise PE

Informações Básicas

▼

Ícone	Hash: 9369e8db1a055c7a083ff9d9aa28cdbb Fuzzy: 0c82baf61520e4a5eca678daf37f3c7d dHash: 6dd4f0f0f0d49455
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00401e13`
Tempo de Compilação	2020-12-26 02:29:36
Soma de Verificação	0x0001ee42 (Real: 0x0001ee42)
Versão do SO	6.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	3 bibliotecas ADVAPI32, USER32, KERNEL32
Exportações	0 funções
Recursos	2 Recursos
Seções	6 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	64,779 bytes	65,024 bytes	6.63 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`392F44EA832A2522D0041C4C81BA3B18`
`.rdata`	`0x00011000`	26,302 bytes	26,624 bytes	5.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AFE01973EEFF1828C684C1D971A6410B`
`.data`	`0x00018000`	5,048 bytes	2,560 bytes	1.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`63D524CE67E89744109EB85E89E01D33`
`.gfids`	`0x0001a000`	176 bytes	512 bytes	0.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8695C3183EE740E2CED5CF29CE0D0DD9`
`.reloc`	`0x0001b000`	3,916 bytes	4,096 bytes	6.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C275DFE808A6E1277C3DD66C4EC37C65`
`.rsrc`	`0x0001c000`	4,528 bytes	4,608 bytes	1.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1E851553F81B44145361FF808BDEBC65`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 2 (4,284 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	4,264 bytes	99.5%
RT_GROUP_ICON	1	20 bytes	0.5%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Steamclient_loader.exe Trojan Gen Análise