Xzblib0 dll Trojan Heuristic Análise de Malware do Arquivo: f41f15e7eeb2f7aec628206dea39e258

Análise Técnica

Nome do Arquivo	xzblib0.dll
Tipo de Arquivo	PE32+ executable (DLL) (console) x86-64, for MS Windows
Versão do Scanner	1.0.220.174
Versão do Banco de Dados	2025-07-12 23:00:16 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	f41f15e7eeb2f7aec628206dea39e258
SHA1	3380996bd567335cbe03ba217a94052f45d6ddd2
SHA256	4d342c69d6d28e8ca3996d803690faddcbcae5b76424345657e5b10c34d12dba
SHA512	2afcaf185a409d88104ea2bd92a20d3fd4b30e166d534ba9f9ae7ae7e91ea08f3495c6b4ddc4fa9474896101d3fa1fca5fed98d67b4c01e4b6218001f16d2ec7
ImpHash	61c4c9c0ec824b01eb6614eb012d0426

Análise PE

Informações Básicas

▼

Base da Imagem	`0x180000000`
Ponto de Entrada	`0x1808f8e54`
Tempo de Compilação	2025-04-02 21:43:55
Soma de Verificação	0x00000000 (Real: 0x00bafb30)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (DLL) (console) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	3 bibliotecas KERNEL32, VCRUNTIME140, api-ms-win-crt-runtime-l1-1-0
Exportações	1 funções
Recursos	1 Recursos
Seções	9 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	4,696 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00003000`	3,140 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x00004000`	1,768 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x00005000`	468 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.aspr0`	`0x00006000`	7,269,690 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.aspr1`	`0x006f5000`	1,992 bytes	2,048 bytes	0.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5799922E2E957F5F0E491278688941C0`
`.aspr2`	`0x006f6000`	12,217,652 bytes	12,217,856 bytes	7.85 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7C8006AC8C0BF1ACB50E16780609FFD9`
`.reloc`	`0x0129d000`	268 bytes	512 bytes	2.52 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`64A0E6640ED174057054045248B99729`
`.rsrc`	`0x0129e000`	469 bytes	512 bytes	4.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F4EA06999F605070D22547FE426E4CF5`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 1 (381 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	381 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Xzblib0.dll Trojan Heuristic Análise