BOOTX64 EFI Trojan Heuristic Análise de Malware do Arquivo: 8628f48c5d38765c52418242dbe5c981

Análise Técnica

Nome do Arquivo	BOOTX64.EFI
Tipo de Arquivo	PE32+ executable (EFI application) x86-64 (stripped to external PDB), for MS Windows
Versão do Scanner	1.0.179.174
Versão do Banco de Dados	2024-06-14 02:00:26 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	8628f48c5d38765c52418242dbe5c981
SHA1	8fd74db62ca9bf83e14837ad5c7a925732ce5403
SHA256	5acea78ea3b73d67039e6feb1e0465e7291b999066f3fbe923f58c58e78d1ea7
SHA512	ce630b363aa7f2a960f39da70b53ed1251fafdc7bbe5228bf397258b84d0fe7b615df51ca5c0c2d258f66075180cd43cd94d140ea8d85f8d1d88f49515cf39a6

Análise PE

Informações Básicas

▼

Base da Imagem	`0x00000000`
Ponto de Entrada	`0x00022000`
Tempo de Compilação	1970-01-01 00:00:00
Soma de Verificação	0x000eb819 (Real: 0x000f0dea)
Versão do SO	0.0
Assinaturas PEiD	`PE32+ executable (EFI application) x86-64 (stripped to external PDB), for MS Windows`
Assinatura Digital	Chain verification from [email protected], O=openSUSE Project, L=Nuremberg, C=DE, CN=openSUSE Secure Boot Signkey (serial:18068117070991220324, sha1:bdd31a9e0f7ed312768465e6578e0dc000644616) failed: Unable to build a validation path for the certificate "Email Address: [email protected], Organization: openSUSE Project, Locality: Nuremberg, Country: DE, Common Name: openSUSE Secure Boot Signkey" - no issuer matching "Email Address: [email protected], Organization: openSUSE Project, Locality: Nuremberg, Country: DE, Common Name: openSUSE Secure Boot CA" was found
Importações	0
Exportações	0 funções
Recursos	0 Recursos
Seções	9 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`/4`	`0x00005000`	117,372 bytes	117,760 bytes	5.05 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_8BYTES`	`72EB66F12D4C4A5F00871DC55345EC18`
`.text`	`0x00022000`	379,321 bytes	379,392 bytes	6.37 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`4812AC382A9F9B4E6305194FB8412F4D`
`.reloc`	`0x0007f000`	10 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`0C45F6D812D079821C1D54C09AB89E1D`
`/14`	`0x00080000`	107 bytes	512 bytes	1.77 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`4A9C0E1E087EABA1EE304195993BB2DD`
`.data`	`0x00081000`	179,640 bytes	179,712 bytes	4.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`5B0004C520FE2CA7E6B471C301377E7B`
`/26`	`0x000ad000`	6,284 bytes	6,656 bytes	7.24 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`27662B1C8B6F123C8B8CAEBAB249A64D`
`.dynamic`	`0x000af000`	256 bytes	512 bytes	0.46 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_8BYTES`	`AAA5D1E8B1659AF0350B16B07750A137`
`.rela`	`0x000b0000`	111,312 bytes	111,616 bytes	2.58 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_8BYTES`	`D6E6AC55DA5A42FBB00415A907FACBB0`
`.sbat`	`0x000cc000`	205 bytes	512 bytes	2.88 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`6A0888BD56C49624DE35E6BAEB9CAE1F`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

Chain verification from [email protected], O=openSUSE Project, L=Nuremberg, C=DE, CN=openSUSE Secure Boot Signkey (serial:18068117070991220324, sha1:bdd31a9e0f7ed312768465e6578e0dc000644616) failed: Unable to build a validation path for the certificate "Email Address: [email protected], Organization: openSUSE Project, Locality: Nuremberg, Country: DE, Common Name: openSUSE Secure Boot Signkey" - no issuer matching "Email Address: [email protected], Organization: openSUSE Project, Locality: Nuremberg, Country: DE, Common Name: openSUSE Secure Boot CA" was found

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

BOOTX64.EFI Trojan Heuristic Análise