Uploaded Trojan Heuristic Análise de Malware do Arquivo: b5afa4d6d11a826a5c52300397cbf9aa

Análise Técnica

Nome do Arquivo	uploaded
Tipo de Arquivo	PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.139.174
Versão do Banco de Dados	2023-09-24 01:01:57 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	b5afa4d6d11a826a5c52300397cbf9aa
SHA1	17fe6b6ffbf401b20665be0c7804d3df4e71db26
SHA256	5a808278a9603c26259d6059af947be646dd255db2a1d68129a8257d513da49e
SHA512	d96967d6d5ea42d86478a72fc57832eb1558bcbd080a7450537e5d1749f3db5cd69f92699739d790568364a5b787b8da836b56fabc9562770ba0d70e2764ffef
ImpHash	c269743ebbb3816fe656e57159e214ad

Análise PE

Informações Básicas

▼

Ícone	Hash: 259182f47396ccf28ecb937ee40e4b9f Fuzzy: 95aade6daf1fc167d2edf07d74a19aa8 dHash: 1c401c78dad06008
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x140b8dbc4`
Tempo de Compilação	2023-09-23 01:01:37
Soma de Verificação	0x00000000 (Real: 0x00834e80)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	10 bibliotecas d3d9, d3dx9_43, KERNEL32, USER32, GDI32, ADVAPI32, IMM32, bcrypt, WS2_32, CRYPT32
Exportações	0 funções
Recursos	3 Recursos
Seções	11 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	1,364,344 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0014f000`	495,400 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x001c8000`	126,844 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x001e7000`	63,996 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`_RDATA`	`0x001f7000`	348 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.lPz`	`0x001f8000`	256 bytes	512 bytes	0.63 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9CE9AC2659B189125C8CBC843BCAB5B4`
`.<)_`	`0x001f9000`	4,028,548 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.6;v`	`0x005d1000`	2,848 bytes	3,072 bytes	2.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A8D5C89135C142D1DE83E6A4F01BEBF4`
`.&U:`	`0x005d2000`	8,536,668 bytes	8,537,088 bytes	7.86 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`29AEF280EF36B9FABFF64586720A67C9`
`.reloc`	`0x00df7000`	260 bytes	512 bytes	2.36 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6CDC9DA0054A7D5F87657518ED7D58DE`
`.rsrc`	`0x00df8000`	3,352 bytes	3,584 bytes	7.18 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`37F07147273FCFE0CC1740B37DC5C296`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 3 (3,109 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	2,697 bytes	86.7%
RT_GROUP_ICON	1	20 bytes	0.6%
RT_MANIFEST	1	392 bytes	12.6%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Uploaded Trojan Heuristic Análise