Rld dll Ransomware Skeeyah Análise de Malware do Arquivo: ec3e5125190d76c19ca1c0c9172ac930

Análise Técnica

Nome do Arquivo	rld.dll
Tipo de Arquivo	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.172.174
Versão do Banco de Dados	2024-04-19 21:00:27 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	ec3e5125190d76c19ca1c0c9172ac930
SHA1	ea36323755102105e91c00bca84ae81f098073a5
SHA256	530af342b1e1ae608edea277e76848ba01292e3d5ce2731280a285a3ea792a83
SHA512	c69edf94b72644c9eb1798d9a309ff21ef9cf97befc0831f0619f417c582b527ea780eeb9f75b4124dbcdefa440afce1aab2bc05fc02ba869f7815c2ee029f0a
ImpHash	c54cd0a6de0023ad125b16f94ce78c3b

Análise PE

Informações Básicas

▼

Base da Imagem	`0x10000000`
Ponto de Entrada	`0x1000d800`
Tempo de Compilação	2012-11-04 17:11:06
Soma de Verificação	0x00000000 (Real: 0x0007bdfc)
Versão do SO	5.1
Assinaturas PEiD	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	4 bibliotecas KERNEL32, USER32, ADVAPI32, USERENV
Exportações	2 funções
Recursos	0 Recursos
Seções	6 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	65,334 bytes	65,536 bytes	6.90 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CDDE0E0E5835D4A8D7EE85AEA4AE6946`
`.rdata`	`0x00011000`	15,878 bytes	16,384 bytes	6.86 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2B9FE3632821E8EB7F16C6B8F43BE4E4`
`.data`	`0x00015000`	2,000 bytes	2,048 bytes	6.97 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E8D0D83BD80468D4E2911E90CCAC3F4D`
`.RLD0`	`0x00016000`	2,060 bytes	2,560 bytes	5.22 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0A75224322B46F85C2C292CE5BC58652`
`.RLD1`	`0x00017000`	359,992 bytes	360,448 bytes	7.81 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AB7DAFBE918FFF0D120645F98AE6FB83`
`.reloc`	`0x0006f000`	1,088 bytes	1,536 bytes	4.77 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7AD7563FF8C31A33AF5B08A768B666D3`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

3 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Rld.dll Ransomware Skeeyah Análise