OnlineInstaller exe Trojan Agent Análise de Malware do Arquivo: 4b042bfd9c11ab6a3fb78fa5c34f55d0

Análise Técnica

Nome do Arquivo	OnlineInstaller.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.217.174
Versão do Banco de Dados	2025-05-30 23:00:17 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	4b042bfd9c11ab6a3fb78fa5c34f55d0
SHA1	b0f506640c205d3fbcfe90bde81e49934b870eab
SHA256	59c662a5207c6806046205348b22ee45da3f685fe022556716dbbd6643e61834
SHA512	dae5957c8eee5ae7dd106346f7ea349771b693598f3d4d54abb39940c3d1a0b5731c8d4e07c29377838988a1e93dcd8c2946ce0515af87de61bca6de450409d3
ImpHash	5bd730b74335de2d8c76ffbc12562b9c

Análise PE

Informações Básicas

▼

Ícone	Hash: c1c8418dd50f110f8b7361a8fe625580 Fuzzy: 0d4f5541d24364143caae38c64f294ce dHash: 8c3232f83861acf0
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x004534e1`
Tempo de Compilação	2018-03-21 12:57:55
Soma de Verificação	0x00398013 (Real: 0x00398013)
Versão do SO	5.1
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Caminho PDB	`C:\Users\john\Desktop\PRC20180304\Release\InstallerDrvMini.pdb`
Assinatura Digital	Chain verification from CN=Shanghai Talkus Information Co.LTD., O=Shanghai Talkus Information Co.LTD., L=Shanghai, ST=Shanghai, C=CN (serial:99742472327228725871080447901572682464, sha1:51ad640f4969077f1ef5e019dc8274d522bdcf71) failed: The path could not be validated because intermediate certificate 1 expired 2019-07-09 18:40:36Z
Importações	12 bibliotecas
Exportações	1862 funções
Recursos	15 Recursos
Seções	5 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	423,008 bytes	423,424 bytes	6.57 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`58953C1C9C1A317D7BBE03541269A836`
`.rdata`	`0x00069000`	229,298 bytes	229,376 bytes	6.17 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CBB9FB556B2F47EAEFE0CB94BB15BB61`
`.data`	`0x000a1000`	2,471,336 bytes	2,451,968 bytes	7.53 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`343BB8F026DAEBB71145C798853CDBFD`
`.rsrc`	`0x002fd000`	610,016 bytes	610,304 bytes	7.76 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AE15F4A46A78D4C8AB821BED582D9753`
`.reloc`	`0x00392000`	25,972 bytes	26,112 bytes	6.54 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`3E036755913245A963147919B0597A7C`

Alerta de Análise de Entropia

2 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 15 (609,118 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
KPE	5	42,726 bytes	7%
ZIPRES	1	406,007 bytes	66.7%
RT_ICON	7	159,288 bytes	26.2%
RT_GROUP_ICON	1	104 bytes	0%
RT_MANIFEST	1	993 bytes	0.2%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

Chain verification from CN=Shanghai Talkus Information Co.LTD., O=Shanghai Talkus Information Co.LTD., L=Shanghai, ST=Shanghai, C=CN (serial:99742472327228725871080447901572682464, sha1:51ad640f4969077f1ef5e019dc8274d522bdcf71) failed: The path could not be validated because intermediate certificate 1 expired 2019-07-09 18:40:36Z

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

OnlineInstaller.exe Trojan Agent Análise