DriverUpdate exe Trojan Gen Análise de Malware do Arquivo: 7f75229fe12f0c74e421d109dd0d4662

DriverUpdate.exe Trojan Gen Análise

Atualizado 17 days ago

Verificado por Malware Check

DriverUpdate.exe

Tipo de Hash	Valor	Ação
MD5	7f75229fe12f0c74e421d109dd0d4662
SHA1	42479827b46e3e734992d656ece4c0ee3154dd3e
SHA256	4a2964609fbfe70978aaf7096ce4fc01527174866eb711b74407a6919167b48c
SHA512	ce31206b1b256230822983d90d5a3cf4ceeae2a214ad996e46bee62802c00f6c30a306aa5db71e9d59fb20ea5dbba32228f175555137016f8b00a242a07a5917
ImpHash	ad12e0e35b1185edd61870518b7b48e5

Tipo de Hash

Valor

Ação

MD5

7f75229fe12f0c74e421d109dd0d4662

SHA1

42479827b46e3e734992d656ece4c0ee3154dd3e

SHA256

4a2964609fbfe70978aaf7096ce4fc01527174866eb711b74407a6919167b48c

SHA512

ce31206b1b256230822983d90d5a3cf4ceeae2a214ad996e46bee62802c00f6c30a306aa5db71e9d59fb20ea5dbba32228f175555137016f8b00a242a07a5917

ImpHash

ad12e0e35b1185edd61870518b7b48e5

Análise PE

Informações Básicas

▼

Ícone	Hash: a033772c7cc6ccd37d034ee374991583 Fuzzy: ebdb42ce3b9940f6e9bbe1a73f1b41ce dHash: cc8e336969338ecc
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0065c7d4`
Tempo de Compilação	2018-10-24 07:34:01
Soma de Verificação	0x00000000 (Real: 0x0046d009)
Versão do SO	5.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	13 bibliotecas
Exportações	1 funções
Recursos	67 Recursos
Seções	11 Seções

Informações de Versão

▼

FileVersion	1.0.0.0
ProductVersion	1.0.0.0
Translation	0x0409 0x04e4

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	2,465,596 bytes	2,465,792 bytes	6.45 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C06557A5017C540BB9A15DE43FD45DA9`
`.itext`	`0x0025b000`	6,216 bytes	6,656 bytes	6.12 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9BAB05BB97B45447B7382483A5920B17`
`.data`	`0x0025d000`	45,500 bytes	45,568 bytes	6.46 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2D2DB2F2A409FAD001DECDFB85CAB8F8`
`.bss`	`0x00269000`	552,904 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x002f0000`	17,060 bytes	17,408 bytes	5.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7F39D1E3C7477109E3112BE3EDBB72FE`
`.didata`	`0x002f5000`	2,664 bytes	3,072 bytes	3.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F06B7801F6C15DD0D70E42A278F5FFAB`
`.edata`	`0x002f6000`	94 bytes	512 bytes	1.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2E0296273D3D3A7C66DE17A0206FA736`
`.tls`	`0x002f7000`	68 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x002f8000`	92 bytes	512 bytes	1.33 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2CC632D4A1CD25DF771249FF2E61C5DD`
`.reloc`	`0x002f9000`	221,140 bytes	221,184 bytes	6.72 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`DA7A2AE1E4AC5006BBB762CD61425E76`
`.rsrc`	`0x0032f000`	230,660 bytes	230,912 bytes	5.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`793B76672B588BC84ABFF353DF66E2A6`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 67 (226,974 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
UNICODEDATA	6	167,861 bytes	74%
RT_CURSOR	7	2,156 bytes	0.9%
RT_ICON	2	8,528 bytes	3.8%
RT_STRING	38	43,460 bytes	19.1%
RT_RCDATA	4	3,786 bytes	1.7%
RT_GROUP_CURSOR	7	140 bytes	0.1%
RT_GROUP_ICON	1	20 bytes	0%
RT_VERSION	1	320 bytes	0.1%
RT_MANIFEST	1	703 bytes	0.3%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Deixar um Comentário

Nome do Arquivo	DriverUpdate.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.223.174
Versão do Banco de Dados	2025-08-18 01:00:18 UTC

DriverUpdate.exe Trojan Gen Análise

Análise Técnica

Trojan.Win32.Gen.sd!s1

Verificar Outro Arquivo

Identificação do Arquivo