A Análise de Malware do Arquivo Verse serial checker exe

Análise Técnica

Nome do Arquivo	Verse serial checker.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.222.174
Versão do Banco de Dados	2025-07-30 00:00:14 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	6a1028839f17f3c2ad50f06db25c8df8
SHA1	48d4f68c3be77730ac2d672f5afc04c830a6aa7e
SHA256	58dddfe7368430dded24e01b6df18e9b46a2c4c02c93235620f780a9cfa5b836
SHA512	655aa5a8867b4eff1164d06baf5a64d461ac608bfb17e361680b06a2640cb3d9cada7e8c992224cb130341dddf7c442aef390193d755490ccc9a05a4291c29d1
ImpHash	3ebf3df21f5e9dd3e1d3a2d576db2fe9

Análise PE

Informações Básicas

▼

Ícone	Hash: 7dbb5f713b422a93be36bf7f4fe6053c Fuzzy: 499a7c1edf75d891785b6661034948b6 dHash: 00cc8cc461eab408
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x140ac0058`
Tempo de Compilação	2025-07-29 14:30:47
Soma de Verificação	0x0066ac6e (Real: 0x0066ac6e)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	37 bibliotecas
Exportações	0 funções
Recursos	8 Recursos
Seções	14 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
	`0x00001000`	1,057,518 bytes	502,272 bytes	7.99 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E19EE88D9DD799AD3226BA59DD8F9E5E`
	`0x00104000`	253,146 bytes	108,544 bytes	7.97 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D635F555926D6F5C2FD18CAF4816F73E`
	`0x00142000`	175,480 bytes	98,816 bytes	7.98 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7B7818B7541C1277C9F78977B76618EC`
	`0x0016d000`	38,316 bytes	23,040 bytes	7.60 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A7E6F09AE382BD63F82A31299F3623DF`
	`0x00177000`	13 bytes	512 bytes	0.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EF13CAF91FCCC1C0DCFC5B8DC4A9B0F8`
	`0x00178000`	13 bytes	512 bytes	0.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F022E3DAA377F8C74ACCCE0921A70F27`
	`0x00179000`	143,512 bytes	72,192 bytes	7.95 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BA64D2896D7FD2BA9432B7A5FB9E2612`
	`0x0019d000`	2,556 bytes	1,536 bytes	7.54 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D0507655B74954BE0CDF4F319853A758`
`.idata`	`0x0019e000`	4,096 bytes	3,072 bytes	3.76 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`652E64511FA3055606E1B58C07918780`
`.tls`	`0x0019f000`	4,096 bytes	512 bytes	0.28 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E208FA504B5ABC02E13998DC164810F0`
`.rsrc`	`0x001a0000`	143,872 bytes	143,872 bytes	4.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E339847B3751166E0D071BC8CECC2B62`
`.vmp1`	`0x001c4000`	9,420,800 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.vmp0`	`0x00ac0000`	5,758,464 bytes	5,758,464 bytes	7.96 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B2046A8D00AB2DF65A5BEBE433AAD697`
`.reloc`	`0x0103e000`	4,096 bytes	16 bytes	2.47 (Normal)	`IMAGE_SCN_MEM_READ`	`0D1F5EE8A8C1703B28A46D3EA27B3372`

Alerta de Análise de Entropia

7 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 8 (143,017 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	6	142,278 bytes	99.5%
RT_GROUP_ICON	1	90 bytes	0.1%
RT_MANIFEST	1	649 bytes	0.5%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

A Análise do Arquivo Verse serial checker.exe