Bootx64 efi Trojan Heuristic Análise de Malware do Arquivo: c661c777be57e43cc5f5ab426e3623d1

Análise Técnica

Nome do Arquivo	bootx64.efi
Tipo de Arquivo	PE32+ executable (EFI application) x86-64 (stripped to external PDB), for MS Windows
Versão do Scanner	1.0.221.174
Versão do Banco de Dados	2025-07-21 05:00:28 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	c661c777be57e43cc5f5ab426e3623d1
SHA1	e4943f42d947235a4a93b7a7c22fc830f6268c73
SHA256	4f5c118a947b3af976ff6b5df05a46c7c2d1d77c0c8199e8ff81397566452e5b
SHA512	117ee80d4f9d7d0945efaf84bff333a698799d4c3b147c2bf03d24fb10af9dbc5c4388edac3d0450e01284f9fe4b1f664d11f2d70cd9fa8f4e60077d548ea482

Análise PE

Informações Básicas

▼

Base da Imagem	`0x00000000`
Ponto de Entrada	`0x00023000`
Tempo de Compilação	1970-01-01 00:00:00
Soma de Verificação	0x000e5cd1 (Real: 0x000f156e)
Versão do SO	0.0
Assinaturas PEiD	`PE32+ executable (EFI application) x86-64 (stripped to external PDB), for MS Windows`
Assinatura Digital	Chain verification from [email protected], OU=Build Team, O=SUSE Linux Products GmbH, L=Nuremberg, C=DE, CN=SUSE Linux Enterprise Secure Boot Signkey (serial:14626765626405128578, sha1:76b6a6a0b22bccb13f465f7c489e7939fde09e83) failed: Unable to build a validation path for the certificate "Email Address: [email protected], Organizational Unit: Build Team, Organization: SUSE Linux Products GmbH, Locality: Nuremberg, Country: DE, Common Name: SUSE Linux Enterprise Secure Boot Signkey" - no issuer matching "Email Address: [email protected], Organizational Unit: Build Team, Organization: SUSE Linux Products GmbH, Locality: Nuremberg, Country: DE, Common Name: SUSE Linux Enterprise Secure Boot CA" was found
Importações	0
Exportações	0 funções
Recursos	0 Recursos
Seções	10 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`/4`	`0x00005000`	121,564 bytes	121,856 bytes	5.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A026FA65067B52535AF22024C92498A7`
`.text`	`0x00023000`	394,081 bytes	394,240 bytes	6.37 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AA4225F42EEAEA28A7D39DE88651C2D5`
`.reloc`	`0x00084000`	10 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0C45F6D812D079821C1D54C09AB89E1D`
`/14`	`0x00085000`	107 bytes	512 bytes	1.79 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2BCDC2ED3C80C91E1B51AE5626936A0A`
`/26`	`0x00086000`	106 bytes	512 bytes	1.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8CAC229FB51C28086FA5221ECF848C12`
`.data`	`0x00087000`	187,160 bytes	187,392 bytes	4.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`14412CC5659439CAE5BA341778A08A65`
`/37`	`0x000b5000`	7,618 bytes	7,680 bytes	7.37 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C040A53DBB363B76BEA4E28F5286573E`
`.dynamic`	`0x000b7000`	256 bytes	512 bytes	0.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BDF77E6B18EEC54C2A97C9C4645DB38D`
`.rela`	`0x000b8000`	111,672 bytes	112,128 bytes	2.60 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`14C267D20193D5C44967DDA1399D86F9`
`.sbat`	`0x000d4000`	196 bytes	512 bytes	2.79 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BDB18CB7433EB152AB60E36EC35CC310`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

Chain verification from [email protected], OU=Build Team, O=SUSE Linux Products GmbH, L=Nuremberg, C=DE, CN=SUSE Linux Enterprise Secure Boot Signkey (serial:14626765626405128578, sha1:76b6a6a0b22bccb13f465f7c489e7939fde09e83) failed: Unable to build a validation path for the certificate "Email Address: [email protected], Organizational Unit: Build Team, Organization: SUSE Linux Products GmbH, Locality: Nuremberg, Country: DE, Common Name: SUSE Linux Enterprise Secure Boot Signkey" - no issuer matching "Email Address: [email protected], Organizational Unit: Build Team, Organization: SUSE Linux Products GmbH, Locality: Nuremberg, Country: DE, Common Name: SUSE Linux Enterprise Secure Boot CA" was found

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Bootx64.efi Trojan Heuristic Análise