Steam api dll Trojan Agent Análise de Malware do Arquivo: b3c2ded5bca8636693db7fcbb16e549a

Análise Técnica

Nome do Arquivo	steam_api.dll
Tipo de Arquivo	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.172.174
Versão do Banco de Dados	2024-04-19 10:00:30 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	b3c2ded5bca8636693db7fcbb16e549a
SHA1	74090e111827d938d4408622ad3292a158d97f42
SHA256	64c042f3ca9eebb1415dc63b4b801e0c2077634b08b407ddc5429af24e050e8c
SHA512	717bcb73fd7c506721ac9b3c36e21d0d90b1a3f3266eabb202e5f45fb8b5616a733df97452b9bd9efdad574fb2ab783d2b0c9aae562cebc0923b5e2d4d466698
ImpHash	a96974e363bca717841477257cfbab40

Análise PE

Informações Básicas

▼

Base da Imagem	`0x10000000`
Ponto de Entrada	`0x10021a31`
Tempo de Compilação	2015-04-08 19:44:06
Soma de Verificação	0x00027340 (Real: 0x00027340)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	3 bibliotecas kernel32, shell32, shlwapi
Exportações	84 funções
Recursos	0 Recursos
Seções	7 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	14,130 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00005000`	3,516 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x00006000`	37,972 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.SKR0`	`0x00010000`	38,300 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.tls`	`0x0001a000`	24 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.SKR1`	`0x0001b000`	119,204 bytes	119,296 bytes	7.77 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5A22A809A73AB11A91DEAE4760AD9B9C`
`.reloc`	`0x00039000`	356 bytes	512 bytes	4.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A94CB9B7CB9343B9F0360A900A6FD873`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Steam_api.dll Trojan Agent Análise