Arly exe Trojan Wacatac Análise de Malware do Arquivo: 541c4b05ff344789a28f48efdf8dd253

Análise Técnica

Nome do Arquivo	Arly.exe
Tipo de Arquivo	PE32+ executable (console) x86-64, for MS Windows
Versão do Scanner	1.0.217.174
Versão do Banco de Dados	2025-05-27 13:00:17 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	541c4b05ff344789a28f48efdf8dd253
SHA1	041d563b0a9276d07a6d07d4f4c3d4b8d69498ff
SHA256	45cae1954cc0d3fa7e7096f8c15d35ed4372d15148996436537d147840dc2a1a
SHA512	26fdd4bc60c497c8e39eb58ffef12993b0a59ac483d3355f3652cae851569d4e47615d7daac359d49f5244bf957e4c975706dd32e47069a6fd7f30b3dca33a48
ImpHash	bb36df4412e03dad091fc4f040871a65

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x140090790`
Tempo de Compilação	2025-05-25 15:19:26
Soma de Verificação	0x00000000 (Real: 0x0018e96c)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Assinatura Digital	The expected hash does not match the digest in SpcInfo
Importações	1 bibliotecas KERNEL32
Exportações	0 funções
Recursos	0 Recursos
Seções	10 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	733,184 bytes	730,624 bytes	6.94 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5F6E56C16FD9D12F0E39E05D8362A7C3`
`.rdata`	`0x000b4000`	69,632 bytes	68,608 bytes	4.86 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`05F03BF0CC5BA89459F59DAD95A79112`
`.data`	`0x000c5000`	24,576 bytes	9,216 bytes	3.97 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4B18E296074198CC9BE778DC11339984`
`.pdata`	`0x000cb000`	16,384 bytes	14,848 bytes	5.72 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`115FFBE68FDB7294FEE9E897FC7FF01D`
`.ibm`	`0x000cf000`	16,384 bytes	8,704 bytes	5.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DEB86CF65F400106C3155B49B8A4672C`
`.tls`	`0x000d3000`	4,096 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`_RDATA`	`0x000d4000`	4,096 bytes	512 bytes	4.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`42B8387A7C655398526B904EAFF91CA8`
`.reloc`	`0x000d5000`	2,828 bytes	3,072 bytes	5.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`CD06F5792C80B821E755EA9265747A08`
`.bss`	`0x000d6000`	359,936 bytes	359,936 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CBFF8B339BE304CB92AEE758961A105A`
`.bss`	`0x0012e000`	359,936 bytes	359,936 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CBFF8B339BE304CB92AEE758961A105A`

Alerta de Análise de Entropia

2 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The expected hash does not match the digest in SpcInfo

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Arly.exe Trojan Wacatac Análise