Ac exe Trojan Startpage Análise de Malware do Arquivo: c87ef2f5f6dbb8d134bae77333d6412b

Ac.exe Trojan Startpage Análise

Atualizado 1 year ago

Verificado por Malware Check

ac.exe

Tipo de Hash	Valor	Ação
MD5	c87ef2f5f6dbb8d134bae77333d6412b
SHA1	5ca4b1e57a604b639e69e46f4d25173e4d35b73f
SHA256	55ae8628f6406f16f47f1cfccde53e6bd76a5c170c6fcd0f1e0ea03a195c6cf4
SHA512	717e3d8ac9030c05fd3f3a716e1d9e7c3536a13bc17f6c98708719dd1cd05544a02f677e92144b4c21b704f520e1d3e00e02af575bc9e865664bbd7d9818834c
ImpHash	7ba4c6ba41968785a895443feed60b9c

Tipo de Hash

Valor

Ação

MD5

c87ef2f5f6dbb8d134bae77333d6412b

SHA1

5ca4b1e57a604b639e69e46f4d25173e4d35b73f

SHA256

55ae8628f6406f16f47f1cfccde53e6bd76a5c170c6fcd0f1e0ea03a195c6cf4

SHA512

717e3d8ac9030c05fd3f3a716e1d9e7c3536a13bc17f6c98708719dd1cd05544a02f677e92144b4c21b704f520e1d3e00e02af575bc9e865664bbd7d9818834c

ImpHash

7ba4c6ba41968785a895443feed60b9c

Análise PE

Informações Básicas

▼

Ícone	Hash: 443604528203dbe7949739487c589f02 Fuzzy: 47a69eecb9b4b9264c72b270e10e2b72 dHash: dce0e0f0f0f0c4dc
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00d1b1db`
Tempo de Compilação	2015-09-15 13:49:49
Soma de Verificação	0x00000000 (Real: 0x0042a59d)
Versão do SO	5.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	11 bibliotecas
Exportações	1 funções
Recursos	4 Recursos
Seções	13 Seções

Informações de Versão

▼

FileVersion	1.0.0.0
ProductVersion	1.0.0.0
Translation	0x0409 0x04e4

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	2,904,304 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.itext`	`0x002c7000`	8,608 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x002ca000`	128,220 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.bss`	`0x002ea000`	24,424 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x002f0000`	15,282 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.didata`	`0x002f4000`	2,668 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x002f5000`	102 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.tls`	`0x002f6000`	64 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x002f7000`	93 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.vmp0`	`0x002f8000`	3,189,464 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.vmp1`	`0x00603000`	4,332,068 bytes	4,332,544 bytes	7.89 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1C8B077CC1DB7DC33D1DA680220F0E5E`
`.reloc`	`0x00a25000`	412 bytes	512 bytes	4.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CA6F935DFA6586EBB7A08DC170712235`
`.rsrc`	`0x00a26000`	12,152 bytes	12,288 bytes	4.76 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2F1EC950ABB377B5150D83C6E8F30BEF`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 4 (11,828 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	9,640 bytes	81.5%
RT_GROUP_ICON	1	20 bytes	0.2%
RT_VERSION	1	320 bytes	2.7%
RT_MANIFEST	1	1,848 bytes	15.6%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Deixar um Comentário

Nome do Arquivo	ac.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.154.174
Versão do Banco de Dados	2024-01-08 19:01:53 UTC

Ac.exe Trojan Startpage Análise

Análise Técnica

Trojan.Win32.Startpage.vb!s11

Verificar Outro Arquivo

Identificação do Arquivo