A Análise de Malware do Arquivo Impero Killerv1 2 exe Janis

A Análise do Arquivo Impero Killerv1.2.exe

Atualizado 3 days ago

Verificado por Malaware Check

Impero Killerv1.2.exe

Tipo de Hash	Valor	Ação
MD5	fbd8820299058d146349e8f4dbb50d9c
SHA1	e25a74669896744bc0ffb925aabab0c8443e62f2
SHA256	5bead5eb35e9e41c3d3dc58f13f0af60ab534d1faa8c46dc62ead2c922d2e5a7
SHA512	f596ecfa728b5996b4feb00fea11cb5a883b5ce7d66d4804bc99942c780cc44a31ac4b7914fa5d0d554b8f3ef23c2ac5b9c7e0ef6e6c43b9a40c377047de4dd3
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

Tipo de Hash

Valor

Ação

MD5

fbd8820299058d146349e8f4dbb50d9c

SHA1

e25a74669896744bc0ffb925aabab0c8443e62f2

SHA256

5bead5eb35e9e41c3d3dc58f13f0af60ab534d1faa8c46dc62ead2c922d2e5a7

SHA512

f596ecfa728b5996b4feb00fea11cb5a883b5ce7d66d4804bc99942c780cc44a31ac4b7914fa5d0d554b8f3ef23c2ac5b9c7e0ef6e6c43b9a40c377047de4dd3

ImpHash

f34d5f2d4577ed6d9ceec516c1f5a744

Análise PE

Informações Básicas

▼

Ícone	Hash: 0477037ab24dd97b4a2fdb1b348bedda Fuzzy: ac4f7bddea813fcdce738d801151d64b dHash: 33f0e87155b2d42a
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0040a43e`
Tempo de Compilação	2025-03-02 22:05:37
Soma de Verificação	0x00000000 (Real: 0x0000f937)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	1 bibliotecas mscoree
Exportações	0 funções
Recursos	6 Recursos
Seções	3 Seções

Informações de Versão

▼

Translation	0x0000 0x04b0
Comments	Verhindert das Überwachen durch Impero's 'Backdropclient'
CompanyName	Janis
FileDescription	Impero Killer
FileVersion	1.2
InternalName	Impero Killerv1.2.exe
LegalCopyright	Janis
LegalTrademarks	i3k
OriginalFilename	Impero Killerv1.2.exe
ProductName	Impero Killer
ProductVersion	1.2
Assembly Version	1.2.0.0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00002000`	33,860 bytes	34,304 bytes	5.90 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`078F70A8C1ADD48FF0329B25A17A5AFD`
`.rsrc`	`0x0000c000`	14,024 bytes	14,336 bytes	4.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`547402B1803BD62832D1AE0D19C8E802`
`.reloc`	`0x00010000`	12 bytes	512 bytes	0.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0784DEC58F41C50551FFA78459974ACF`

Análise de Recursos

▼

Total de Recursos: 6 (13,618 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	3	12,152 bytes	89.2%
RT_GROUP_ICON	1	48 bytes	0.4%
RT_VERSION	1	928 bytes	6.8%
RT_MANIFEST	1	490 bytes	3.6%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Nome do Arquivo	Impero Killerv1.2.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Versão do Scanner	1.0.217.174
Versão do Banco de Dados	2025-06-03 16:00:20 UTC