BioCat exe Trojan Gen Análise de Malware do Arquivo: e7ffc52b07901c1c27fe681aa06cefd5

BioCat.exe Trojan Gen Análise

Atualizado 8 months ago

Verificado por Malaware Check

bioCat.exe

Tipo de Hash	Valor	Ação
MD5	e7ffc52b07901c1c27fe681aa06cefd5
SHA1	b75ef0e24b73215874552f9af0c95bc484cd0314
SHA256	6775a4ae01631814cab371a7e5b5d1a0c242fd0e3667e7fd29c0c9ba3024fd35
SHA512	cf5d738150c00139976703cf23e54867655e2561423a9c26f1adfb21ceadadcd07c2f91f936fdf0fe57a89bc408df1fbd2fda9adad44fcb84d58f2e62d49634d
ImpHash	5bac9d5c0e99f03a8a33a63cc759d27d

Tipo de Hash

Valor

Ação

MD5

e7ffc52b07901c1c27fe681aa06cefd5

SHA1

b75ef0e24b73215874552f9af0c95bc484cd0314

SHA256

6775a4ae01631814cab371a7e5b5d1a0c242fd0e3667e7fd29c0c9ba3024fd35

SHA512

cf5d738150c00139976703cf23e54867655e2561423a9c26f1adfb21ceadadcd07c2f91f936fdf0fe57a89bc408df1fbd2fda9adad44fcb84d58f2e62d49634d

ImpHash

5bac9d5c0e99f03a8a33a63cc759d27d

Análise PE

Informações Básicas

▼

Ícone	Hash: bb1d1f6a63357b0a13684a996bdab91b Fuzzy: cf8f6f8cc3e636d0ad4b237359abc54f dHash: e23c24bdb1cc69b2
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0085d144`
Tempo de Compilação	2021-07-20 09:02:20
Soma de Verificação	0x00000000 (Real: 0x0051f4fe)
Versão do SO	5.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	14 bibliotecas
Exportações	3 funções
Recursos	122 Recursos
Seções	11 Seções

Informações de Versão

▼

FileVersion	1.0.0.0
ProductName	iclockCat
ProductVersion	1.0.0.0
ProgramID	com.embarcadero.iclockCat
Translation	0x0409 0x04e4

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	4,551,528 bytes	4,551,680 bytes	6.46 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`27B74F798093ED361F992581DFB38E29`
`.itext`	`0x00459000`	17,356 bytes	17,408 bytes	6.16 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C6E5BB301A4E6987FCA9074D5B4E2228`
`.data`	`0x0045e000`	69,608 bytes	69,632 bytes	6.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8BE305EF2380D7F205BF0498481818E5`
`.bss`	`0x0046f000`	107,928 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0048a000`	15,654 bytes	15,872 bytes	5.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0C81ED33DBBEA0930784988A0BDAB239`
`.didata`	`0x0048e000`	2,792 bytes	3,072 bytes	3.97 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A2AD19A501ABE0FC572EF073D3E935E2`
`.edata`	`0x0048f000`	155 bytes	512 bytes	1.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9A009B5F182A8045D3FBA1560180DBED`
`.tls`	`0x00490000`	84 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00491000`	93 bytes	512 bytes	1.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AC7E4E6A844C5EEC1CA7C50B8576E46A`
`.reloc`	`0x00492000`	352,928 bytes	353,280 bytes	6.72 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`06B8325F39158A3BA1F2C2E1C5AB5A79`
`.rsrc`	`0x004e9000`	353,280 bytes	353,280 bytes	7.33 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E7095686FFB262F1396232C5C61B6A63`

Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 122 (346,089 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_CURSOR	9	2,772 bytes	0.8%
RT_BITMAP	29	15,556 bytes	4.5%
RT_ICON	1	4,264 bytes	1.2%
RT_DIALOG	2	164 bytes	0%
RT_STRING	52	51,356 bytes	14.8%
RT_RCDATA	17	269,619 bytes	77.9%
RT_GROUP_CURSOR	9	180 bytes	0.1%
RT_GROUP_ICON	1	20 bytes	0%
RT_VERSION	1	452 bytes	0.1%
RT_MANIFEST	1	1,706 bytes	0.5%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Deixar um Comentário

Nome do Arquivo	bioCat.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.191.174
Versão do Banco de Dados	2024-09-27 13:00:24 UTC

BioCat.exe Trojan Gen Análise

Análise Técnica

Trojan.Win32.Gen.ca

Verificar Outro Arquivo

Identificação do Arquivo