A Análise de Malware do Arquivo Sad Satan exe
Gridinsoft Logo
File Icon

A Análise do Arquivo Sad_Satan.exe

Atualizado 5 months ago
Verificado por Malware Check
Sad_Satan.exe

Análise Técnica

Nome do Arquivo Sad_Satan.exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.216.174
Versão do Banco de Dados 2025-05-20 16:00:28 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
18,668,832
Tamanho do Arquivo (bytes)
2025-05-20
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
5dbd283e1d8176875fad9e1ac55c3d8f
SHA1
69b9f9f76edfd0313cf742b061f22dc44dbbb22f
SHA256
44906b6e9015742a43e3cf30beef51642d7e6349d02a86ce12464d8b5639973b
SHA512
e6454bd17d0d4a14a9198073e62b5755964aa9e556e20363247c6dadfeca99c10a61935f12ad4e8f5af53843ad0f9fde719f01b52340406006fcce40f7a4444c
ImpHash
4634a50ee7a5b71b611a5769d78d3f48

Análise PE

Informações Básicas

▼
Ícone
Hash: 10ee5720cc16a2d324deff2015ea1b54
Fuzzy: dbbd6927a1e7c078a6cc4c6dc8f9e2d3
dHash: b000f0f0cccc10cc
Base da Imagem 0x140000000
Ponto de Entrada 0x1406948c0
Tempo de Compilação 2015-03-27 11:14:41
Soma de Verificação 0x011d6388 (Real: 0x011cf5be)
Versão do SO 5.2
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Caminho PDB C:\buildslave\unity\build\build\WindowsStandaloneSupport\Variations\win64_nondevelopment_mono\player_win_x64.pdb
Assinatura Digital The expected hash does not match the digest in SpcInfo
Importações 18 bibliotecas
Exportações 3230 funções
Recursos 17 Recursos
Seções 10 Seções

Informações de Versão

▼
FileVersion 5.0.1.5910159
ProductVersion 5.0.1.5910159
Unity Version 5.0.1f1_5a2e8fe35a68
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 13,730,812 bytes 13,730,816 bytes 6.48 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 760B71C2679939A29B1227681ABB6123
.rdata 0x00d1a000 2,828,263 bytes 2,828,288 bytes 6.01 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1BB4233321661E2A11537900A726CEF9
.data 0x00fcd000 1,490,240 bytes 649,216 bytes 4.90 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E4B1E60A95241D457AB127A7EB541211
.pdata 0x01139000 690,120 bytes 690,176 bytes 6.59 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A2962800D40A79F25EBA90DB41FDAA1E
text 0x011e2000 12,085 bytes 12,288 bytes 5.79 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE C64DCABBF64D9E47253C4ECE82B8518C
data 0x011e5000 26,452 bytes 26,624 bytes 6.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FA1F8E536493B8BFF5CBAE15B1CADA56
.trace 0x011ec000 2,888 bytes 3,072 bytes 5.83 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D467B12FA754DCE83F9F776B288A5990
_RDATA 0x011ed000 4,608 bytes 4,608 bytes 3.94 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 15E0F488227DA857A362902FB7C06BFC
.rsrc 0x011ef000 566,088 bytes 566,272 bytes 1.65 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A9302A9BBC56672D5299B1B69EB1335E
.reloc 0x0127a000 149,656 bytes 150,016 bytes 4.34 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 98D51C78C3E467670091D9B03E9410D8
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 17 (565,097 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 9 562,568 bytes
99.6%
RT_DIALOG 5 1,372 bytes
0.2%
RT_GROUP_ICON 1 132 bytes
0%
RT_VERSION 1 424 bytes
0.1%
RT_MANIFEST 1 601 bytes
0.1%

Análise da Cadeia de Certificados

▼
Certificado Information
Versão do Arquivo 5.0.1.5910159
Data de Assinatura 11:15 AM 03/27/2015 (3870 dias atrás)
Status de Verificação The digital signature of the object did not verify.
Assinantes Unity Technologies SF; VeriSign Class 3 Code Signing 2010 CA; VeriSign
Contra-assinantes Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Resumo da Cadeia de Certificados
Symantec Time Stamping Services CA - G2 #1 Principal
Período de Validade: 2012-12-21 00:00:00 → 2020-12-30 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B
Symantec Time Stamping Services Signer - G4 #2 Cadeia
Período de Validade: 2012-10-18 00:00:00 → 2020-12-29 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50
Unity Technologies SF #3 Cadeia
Período de Validade: 2014-06-11 00:00:00 → 2015-06-11 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 3D 49 0B A4 19 1C CE 04 95 D6 7C AA 20 64 5F A3

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

The expected hash does not match the digest in SpcInfo

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware