Setup exe Trojan Kryptik Análise de Malware do Arquivo: 9d4b4a93d48f6970585ddbfa0bcaaa5c

Análise Técnica

Nome do Arquivo	setup.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.221.174
Versão do Banco de Dados	2025-07-23 20:00:30 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	9d4b4a93d48f6970585ddbfa0bcaaa5c
SHA1	df5ee00e770b8afbee440f924c4d8e34c469e435
SHA256	4e0088c1293b8ab93a42a53dbb9b93754fc9e750cb29b99235a17a73eeb4c5f0
SHA512	4edbcdffa4aaf50bfa297d5ef059b0d3f04f7864bf80a11d43a2196d47aa3ec965c6274d9550e70688326ad00ddab199a8cdc92c0335e8282df37045f0306af5
ImpHash	7ac3055e5399ccd86c2cd35aa54238b2

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x14003feb8`
Tempo de Compilação	2025-07-22 15:54:00
Soma de Verificação	0x00000000 (Real: 0x0012e12e)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	3 bibliotecas KERNEL32, USER32, GDI32
Exportações	0 funções
Recursos	0 Recursos
Seções	10 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	409,600 bytes	407,552 bytes	6.92 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E2AB574A95F17508EC1316E584FA05BD`
`.rdata`	`0x00065000`	81,920 bytes	81,920 bytes	5.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`81E49235E79E6B7D4C6FA4054B5B8478`
`.data`	`0x00079000`	16,384 bytes	5,632 bytes	2.86 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B6C6EDB9D3C4C59E1432A56AE78F886B`
`.pdata`	`0x0007d000`	16,384 bytes	12,800 bytes	5.66 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E56CCA6823990B9F2F81654FA483F76B`
`.fptable`	`0x00081000`	4,096 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.retplne`	`0x00082000`	4,096 bytes	512 bytes	1.39 (Normal)	`0x00000000`	`5EE81B84F4F6ACCC2C7B8BAD4A4468E0`
`.tls`	`0x00083000`	8,192 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`.reloc`	`0x00085000`	2,656 bytes	3,072 bytes	5.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`F5AC8CDD1D9E1210041D5760A5936BB4`
`.eye`	`0x00086000`	340,480 bytes	340,480 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D46878C8B98966577D584C5EDA81749B`
`.eye`	`0x000da000`	340,480 bytes	340,480 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D46878C8B98966577D584C5EDA81749B`

Alerta de Análise de Entropia

2 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Setup.exe Trojan Kryptik Análise