Updater exe Trojan Gen Análise de Malware do Arquivo: 4761ab85e9f232870682b923b251e187

Análise Técnica

Nome do Arquivo	updater.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Versão do Scanner	1.0.176.174
Versão do Banco de Dados	2024-05-23 02:00:36 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	4761ab85e9f232870682b923b251e187
SHA1	48c06f51481098b02275d45a228821f444dfa6ac
SHA256	635b47667f3fce726d5b664c0058a11b7636edc18028757aeddf7ec5f3890b8c
SHA512	eaef84d4a9de3d102ec8f33488adb5e77e6f3607816b1f4096e0f74ea1e76f1e680a2816fcd978eebad200af875a405521d746724913731b06f166aa8b49e99f
ImpHash	0fdd3d21d2193b717f076a70dfaa659c

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x1400012fd`
Tempo de Compilação	1970-01-01 00:00:00
Soma de Verificação	0x00986e0e (Real: 0x009883c8)
Versão do SO	4.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
Assinatura Digital	The expected hash does not match the digest in SpcInfo
Importações	2 bibliotecas KERNEL32, msvcrt
Exportações	0 funções
Recursos	1 Recursos
Seções	11 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	27,528 bytes	27,648 bytes	6.17 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7795D4B87163F0E8C35FF2E87E761261`
`.data`	`0x00008000`	9,935,968 bytes	9,936,384 bytes	7.69 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2A9E18A565838B32B3DA6C56BCFEE33D`
`.rdata`	`0x00982000`	10,496 bytes	10,752 bytes	4.72 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`20BC0DD11218BDEB2197531727C04CDA`
`.pdata`	`0x00985000`	1,476 bytes	1,536 bytes	4.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7C5B50B239149FA6C817EECD644654A5`
`.xdata`	`0x00986000`	1,140 bytes	1,536 bytes	3.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`857197FDC8F2C8AAFB9BE70AD3A4F335`
`.bss`	`0x00987000`	9,120 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0098a000`	1,508 bytes	1,536 bytes	4.07 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7A0C6AE0A4EC8C1F2B2C6678BA695B9B`
`.CRT`	`0x0098b000`	96 bytes	512 bytes	0.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EE00F9E18EE8450580EC931D4C79DFEB`
`.tls`	`0x0098c000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0098d000`	904 bytes	1,024 bytes	5.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4683D9E844E51E3600DE028C769363B6`
`.reloc`	`0x0098e000`	120 bytes	512 bytes	1.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`61CF3D241442F1C687E4E4869AA994D3`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 1 (816 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	816 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The expected hash does not match the digest in SpcInfo

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Updater.exe Trojan Gen Análise