Photo 2025 06 03 13 19 18png scr PUP ChinAd Análise de Malware do Arquivo: cfbf8daa7a8e620db253acb5e932aa7b

Análise Técnica

Nome do Arquivo	photo_2025-06-03_13-19-18png.scr
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.217.174
Versão do Banco de Dados	2025-06-03 10:00:21 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	cfbf8daa7a8e620db253acb5e932aa7b
SHA1	f16fce550061b742f38dedd4c3c86ae302779276
SHA256	4c62ef0a86d28511037ffbbb3dc89f3809fe5b97af732ea8b718147aa61d15e7
SHA512	092f58f6c15d847a896c992c55399c7def7c590003209b8a5e7fd9b6f33f297c8603f0d1ecbeb6501248f5cd93e2177583ed34f98fe62335142a6631282950d7
ImpHash	595a7b4758e23b34aadfde07b3cb0980

Análise PE

Informações Básicas

▼

Ícone	Hash: 81f5c13507d6e3245b0cd649c979e508 Fuzzy: 69c8e4f0ef4801be008e6dcf877f7a3e dHash: 2f41518505158303
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0040c88f`
Tempo de Compilação	2025-03-27 03:03:02
Soma de Verificação	0x0007a637 (Real: 0x00080f34)
Versão do SO	6.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Caminho PDB	`I:\build\trunk_cn_9.1build\simulator\bin\ldplayerservice.pdb`
Assinatura Digital	The expected hash does not match the digest in SpcInfo
Importações	4 bibliotecas KERNEL32, ADVAPI32, USERENV, WTSAPI32
Exportações	0 funções
Recursos	7 Recursos
Seções	5 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	150,454 bytes	150,528 bytes	6.68 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6979F4DB6BDAEDB4D8522F33F9671272`
`.rdata`	`0x00026000`	44,738 bytes	45,056 bytes	4.68 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C9CCB70A00DAE26D62EC8D7FA8CDE808`
`.data`	`0x00031000`	25,132 bytes	7,680 bytes	3.86 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DB9AE299ACEC84DF44090DF86B93969B`
`.rsrc`	`0x00038000`	232,729 bytes	232,960 bytes	3.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B6D1FD11E01FEEA330C0F96319D7BDD4`
`.reloc`	`0x00071000`	8,696 bytes	8,704 bytes	6.60 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`63F5D86E22FA54A548313FE1CA9413B1`

Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 7 (232,209 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	231,304 bytes	99.6%
RT_MENU	1	80 bytes	0%
RT_DIALOG	1	316 bytes	0.1%
RT_STRING	1	92 bytes	0%
RT_ACCELERATOR	1	16 bytes	0%
RT_GROUP_ICON	1	20 bytes	0%
RT_MANIFEST	1	381 bytes	0.2%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The expected hash does not match the digest in SpcInfo

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Photo_2025-06-03_13-19-18png.scr PUP ChinAd Análise