FL Studio 24 Installation Wizard exe Trojan Kryptik Análise de Malware do Arquivo: 4feb75d04a1d61316627c9c31e633a91

Análise Técnica

Nome do Arquivo	FL_Studio_24_Installation_Wizard.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.219.174
Versão do Banco de Dados	2025-07-06 03:00:19 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	4feb75d04a1d61316627c9c31e633a91
SHA1	65959577bca2a1fb89e7b79ba751af699f1aa0d1
SHA256	488daa32a4387fd06218a8130a39895fe4274158922e7f7bc3ace708afc5b781
SHA512	b6c821ecab028bdb7d536de00d969e42fc4f737350674a3a49ea3f169f8a35b16d35b1b6291461f80c8f076093a18d564de24ddd80e57c7c75f5ec5ff26c5913
ImpHash	27edcdc26ece14730711ef2521583ca2

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x140063c48`
Tempo de Compilação	2025-04-15 12:25:59
Soma de Verificação	0x00000000 (Real: 0x00156f57)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	1 bibliotecas KERNEL32
Exportações	0 funções
Recursos	0 Recursos
Seções	12 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	540,742 bytes	541,184 bytes	7.00 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F905596F7FB5BF69256E929DD42F7732`
`.rdata`	`0x00086000`	63,324 bytes	63,488 bytes	4.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FC9A4C70E2FDE4B5A6D559C29B6DCAEB`
`.data`	`0x00096000`	15,480 bytes	5,120 bytes	2.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3C985DE8F4D5C1562353885124ABA90F`
`.pdata`	`0x0009a000`	10,680 bytes	10,752 bytes	5.72 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1853AFAE091CE544C33DD28B408AC62C`
`.B6`	`0x0009d000`	1,019 bytes	1,024 bytes	6.69 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6000913E69DA54556D399442A3AD3A07`
`.gxfg`	`0x0009e000`	7,952 bytes	8,192 bytes	5.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`396E96245A3EBE5BBF5D1799B6D6FDDA`
`.retplne`	`0x000a0000`	140 bytes	512 bytes	1.05 (Normal)	`0x00000000`	`8C950F651287CBC1296BCB4E8CD7E990`
`.tls`	`0x000a1000`	9 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`_RDATA`	`0x000a2000`	500 bytes	512 bytes	4.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`186CF8407341856D85EA17D688D7E5B9`
`.reloc`	`0x000a3000`	2,516 bytes	2,560 bytes	5.40 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6CB83AE278870F2B6A07F72E2EA1A002`
`.jss`	`0x000a4000`	357,888 bytes	357,888 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1704C238AD401E3415DB5D9451E15B31`
`.jss`	`0x000fc000`	357,888 bytes	357,888 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1704C238AD401E3415DB5D9451E15B31`

Alerta de Análise de Entropia

2 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

FL_Studio_24_Installation_Wizard.exe Trojan Kryptik Análise