A Análise de Malware do Arquivo ffmpeg exe

Análise Técnica

Nome do Arquivo	ffmpeg.exe
Tipo de Arquivo	PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
Versão do Scanner	1.0.225.174
Versão do Banco de Dados	2025-09-23 12:00:24 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	fe0c362b60dbf0f217c19c4188af162e
SHA1	d0d8779c0a9d8f7d8490848b15593e58cbf45292
SHA256	4d2440b013a61a8656fdf8b355ace00a98af64781b90f398a6c02149b2faf3a9
SHA512	3ffccfa404177203a3750c3b0596dd043d5d45f7ca065b054391077db76ca65731c32f98cd7a86e52b954518cadc35f0019df000b1e138fa27ddf6bcb6f6eacb
ImpHash	8f4efacf853205fb2e2908859e083404

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x1400014f0`
Tempo de Compilação	1970-01-01 00:00:00
Soma de Verificação	0x02ee6155 (Real: 0x02ee6155)
Versão do SO	4.0
Assinaturas PEiD	`PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	13 bibliotecas
Exportações	1493 funções
Recursos	1 Recursos
Seções	13 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	39,629,672 bytes	39,629,824 bytes	6.64 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D6C1A3CCCF3D4BD2E1B83C5A92664DB9`
`.data`	`0x025cd000`	88,272 bytes	88,576 bytes	4.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4EC85FD86BBA0E86D1BFDFBC19EE2E99`
`.rdata`	`0x025e3000`	7,874,464 bytes	7,874,560 bytes	5.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`392D65C6BFA5012C492C3E0AEA86C6EC`
`.rodata`	`0x02d66000`	2,288 bytes	2,560 bytes	3.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2B1019E0A13AEDAAD3B22DA7DC7E065A`
`.pdata`	`0x02d67000`	563,508 bytes	563,712 bytes	6.91 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`076D548F26750A6741491F876CC8A558`
`.xdata`	`0x02df1000`	727,228 bytes	727,552 bytes	4.97 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`22B9D9C7D37CD2818E41D5E60DDE72AC`
`.bss`	`0x02ea3000`	24,526,208 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x04607000`	45,110 bytes	45,568 bytes	6.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`612FB35CDE526137C8ED5C932F2B2725`
`.idata`	`0x04613000`	14,032 bytes	14,336 bytes	4.77 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`17FD74161F36C982DDD7B96D4E5D23B2`
`.CRT`	`0x04617000`	112 bytes	512 bytes	0.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F6D6C9778B63F40CDE8F94BC3AC01EE0`
`.tls`	`0x04618000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x04619000`	584 bytes	1,024 bytes	3.60 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B1F838285DE610E63CB58CAD8B264CB7`
`.reloc`	`0x0461a000`	185,764 bytes	185,856 bytes	5.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`64D39A2111DEB208711E63C2F57C941C`

Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 1 (495 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	495 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

A Análise do Arquivo ffmpeg.exe

Análise Técnica

Arquivo Limpo