Winmm dll Trojan Sabsik Análise de Malware do Arquivo: 3a1cac062cc38026760174bccf1dc4a5

Análise Técnica

Nome do Arquivo	winmm.dll
Tipo de Arquivo	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.152.174
Versão do Banco de Dados	2023-12-25 15:02:36 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	3a1cac062cc38026760174bccf1dc4a5
SHA1	26bf78465395fbf05098a58415a557d7cdbf133b
SHA256	46d0a03832d9ad930c52acda03078cda36d0181a26c07c3591fc9f551270c765
SHA512	6d5ffdf59561978508869662b98ef0d1a2adc0179d5e5f249f153c34ffeda2245bf45a68efc0492b37b3d01d97cb458afff551d187f9ee60b4b92dcbc4f9a520
ImpHash	d63debadcb2dbb47359fa636eeefccca

Análise PE

Informações Básicas

▼

Base da Imagem	`0x10000000`
Ponto de Entrada	`0x10855dbc`
Tempo de Compilação	2023-04-17 00:23:01
Soma de Verificação	0x00000000 (Real: 0x007f02b5)
Versão do SO	6.0
Assinaturas PEiD	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	17 bibliotecas
Exportações	193 funções
Recursos	1 Recursos
Seções	11 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
	`0x00001000`	217,088 bytes	86,016 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`67F309992D342284C79E41C878C4F65B`
	`0x00036000`	53,248 bytes	13,312 bytes	7.91 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`41344327B4F536E6CE760D6653ACF45B`
	`0x00043000`	8,192 bytes	1,024 bytes	6.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`681A929C8172E103B35BC36586C1BEC2`
	`0x00045000`	4,096 bytes	512 bytes	0.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DFD8870A9F37F00243F31C2C4FE4E8D2`
	`0x00046000`	8,192 bytes	1,536 bytes	7.30 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`22463204DB8D64F6B6F31DD8BD642400`
	`0x00048000`	4,096 bytes	512 bytes	0.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`014815C95A4A001B50679E5925A1C26A`
	`0x00049000`	4,096 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
	`0x0004a000`	16,384 bytes	11,264 bytes	7.90 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B45D5A2B43A0CD6C60CE32F4B93B4BED`
`.rsrc`	`0x0004e000`	4,096 bytes	512 bytes	2.53 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C6EBA6F47D979DBA525B854A79760686`
	`0x0004f000`	6,512,640 bytes	6,268,928 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9E6FE9118441E6133288FB693D76FB74`
`.data`	`0x00685000`	1,912,832 bytes	1,910,784 bytes	7.97 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D326EFC019970AFCD49C33EE261EDED6`

Alerta de Análise de Entropia

5 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 1 (145 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	145 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Winmm.dll Trojan Sabsik Análise