AppActivation dll Trojan Packed Análise de Malware do Arquivo: c149cd942c8df52365ec0f323f1a818c

Análise Técnica

Nome do Arquivo	AppActivation.dll
Tipo de Arquivo	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.217.174
Versão do Banco de Dados	2025-05-31 14:00:17 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	c149cd942c8df52365ec0f323f1a818c
SHA1	5c67df6e09f7c80446650e5cd4d0464622424a67
SHA256	5c8cddfd9ada361203df797474920b1a2743a2cfc88a601455b3892f25b17ed1
SHA512	2fa36a714eacf62e30f246859e07b144e75a8ae8fcb2b5c9d39ee89175333f48ff1208449ec629b101719029b6cfd401db341d33e0d0b8fce3a8823a42fb9134
ImpHash	419eaba622e10f45b0bd82824c6b74f3

Análise PE

Informações Básicas

▼

Base da Imagem	`0x180000000`
Ponto de Entrada	`0x181124073`
Tempo de Compilação	2024-10-18 05:26:10
Soma de Verificação	0x00c88d76 (Real: 0x00c88d76)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	37 bibliotecas
Exportações	72 funções
Recursos	1 Recursos
Seções	9 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	949,991 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000e9000`	262,180 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x0012a000`	36,888 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x00134000`	64,332 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.gk#`	`0x00144000`	8,088,724 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.c8u`	`0x008fb000`	1,016 bytes	1,024 bytes	1.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`59A93A72F133F31EECF61CBED5DBDEBF`
`.t*y`	`0x008fc000`	13,115,924 bytes	13,116,416 bytes	7.85 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CE9418D6CB818EF7E8D18C074D3B73EA`
`.rsrc`	`0x0157f000`	469 bytes	512 bytes	4.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`77E095BE4E4FE0BC29A670E93426EA5D`
`.reloc`	`0x01580000`	276 bytes	512 bytes	2.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`CFB1DBCE5CDFD7BF0816EAB7AA3018F9`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 1 (381 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	381 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

AppActivation.dll Trojan Packed Análise