A Análise de Malware do Arquivo SMR EvalKitGUI exe

Análise Técnica

Nome do Arquivo	SMR-EvalKitGUI.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Versão do Scanner	1.0.214.174
Versão do Banco de Dados	2025-04-22 09:00:35 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	7ba5018de3d085c5600fa0edaa82ac3e
SHA1	c884c6b466601bbcc1eef3b52301a8db0a0c0109
SHA256	4deea5a9cfe2743f928ec859f6b2fc394ed1ee6b5eaae51ac1c625b2c290f636
SHA512	34108fbf73e973ae97df98671621b8bbe8091f2f0ed41895575809410eb067aa0c3d278e2021ed8644d83a3b1a77b4c2a451663fd1761f9c98e16bb284f13764
ImpHash	ea24de710bf71740e9d07ad09c96ad4a

Análise PE

Informações Básicas

▼

Ícone	Hash: 4f72bcb5f7216511220f470f2a2c9a41 Fuzzy: 2d4df34f793ee53974aa2757b524a784 dHash: b4b69692d2dadbcb
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x004014c0`
Tempo de Compilação	2017-03-21 13:03:22
Soma de Verificação	0x0001524f (Real: 0x0001524f)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	10 bibliotecas Qt5Charts, Qt5Core, Qt5Gui, Qt5SerialPort, Qt5Widgets, libgcc_s_dw2-1, KERNEL32, msvcrt, SHELL32, libstdc++-6
Exportações	0 funções
Recursos	2 Recursos
Seções	9 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	32,940 bytes	33,280 bytes	6.12 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`89E0ED3587D45F045C2BB867EA4CE3EC`
`.data`	`0x0000a000`	104 bytes	512 bytes	0.85 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`8D438A81A78A5C596BFA7AA9F421C9B1`
`.rdata`	`0x0000b000`	15,188 bytes	15,360 bytes	4.85 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_32BYTES`	`06B4F440DDBCDCB140F6CC0722295EFF`
`.eh_fram`	`0x0000f000`	5,968 bytes	6,144 bytes	4.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`683B26C26E0A9098B2C18B58A3A29E47`
`.bss`	`0x00011000`	1,092 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_64BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00012000`	12,572 bytes	12,800 bytes	5.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`9A5403CCFBA3E9D78F7D4CB5C71707C6`
`.CRT`	`0x00016000`	52 bytes	512 bytes	0.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`AD5BAE96CAA3733B110426235CFD1D53`
`.tls`	`0x00017000`	32 bytes	512 bytes	0.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`2A8B1F2B693AA7FDCA176406A9E915C0`
`.rsrc`	`0x00018000`	9,848 bytes	10,240 bytes	4.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`57D65580F3E55E2F8491428BD3E2F0E1`

Análise de Recursos

▼

Total de Recursos: 2 (9,660 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	9,640 bytes	99.8%
RT_GROUP_ICON	1	20 bytes	0.2%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

A Análise do Arquivo SMR-EvalKitGUI.exe