A Análise de Malware do Arquivo EzUpdt exe

Análise Técnica

Nome do Arquivo	EzUpdt.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.210.174
Versão do Banco de Dados	2025-03-08 21:00:37 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	5f1e4618c6cddf47199aa832412ec561
SHA1	4c732d0114bba2497f55b4dcd0d8e69f72a1e1ba
SHA256	679464a7ebb57c3ed67574d67b52a4847b635813958302c88ee8f766c682fecc
SHA512	aa014fd45f27f25acd164de650ce204dbc0aeade61fd1b5082ed081040829cd87bb24769778cb63e8cd32999eb20790ecf9e3e804b5983ef8a425928290ecc94
ImpHash	d59dadc58ef1add58a7b05fee5322a3c

Análise PE

Informações Básicas

▼

Ícone	Hash: 015819d3237163fff48c477363846f65 Fuzzy: 0d60f6ca10b3924b7e826a049532b358 dHash: 70d8dcd8c0e47080
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x004014d0`
Tempo de Compilação	2018-10-18 07:32:15
Soma de Verificação	0x00170f93 (Real: 0x00170f93)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	OK
Importações	11 bibliotecas
Exportações	298 funções
Recursos	43 Recursos
Seções	8 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	806,912 bytes	803,328 bytes	6.49 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4A8D6A55206DBAE0E2E83142FA67E672`
`.data`	`0x000c6000`	151,552 bytes	109,056 bytes	4.60 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2A5F11DD0B4D20E86AF1974A0FBFB84C`
`.tls`	`0x000eb000`	4,096 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rdata`	`0x000ec000`	4,096 bytes	512 bytes	0.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`74DB701125A7B2FF0A014C4400295279`
`.idata`	`0x000ed000`	16,384 bytes	12,800 bytes	5.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B3DC93E5FA5E47550AA785F75A50FDEA`
`.edata`	`0x000f1000`	16,384 bytes	15,872 bytes	5.68 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7A3F05938041E7C46B2EFD06AA10DB8F`
`.rsrc`	`0x000f5000`	466,944 bytes	465,408 bytes	3.98 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`19AC2248F5323113BE865F56EF62101E`
`.reloc`	`0x00167000`	53,248 bytes	51,712 bytes	6.62 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`30ACD4066EDEBB008982E128C0B7F956`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 43 (462,644 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_CURSOR	7	2,156 bytes	0.5%
RT_ICON	7	408,024 bytes	88.2%
RT_STRING	16	15,308 bytes	3.3%
RT_RCDATA	5	36,912 bytes	8%
RT_GROUP_CURSOR	7	140 bytes	0%
RT_GROUP_ICON	1	104 bytes	0%

Análise da Cadeia de Certificados

▼

Certificado Information

Data de Assinatura	07:32 AM 10/18/2018 (2614 dias atrás)
Status de Verificação	A certificate was explicitly revoked by its issuer.
Assinantes	ASUSTeK Computer Inc.; DigiCert SHA2 Assured ID Code Signing CA; DigiCert
Contra-assinantes	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA

Resumo da Cadeia de Certificados

Symantec Time Stamping Services CA - G2 #1 Principal

Período de Validade: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

Algoritmo de Assinatura: sha1RSA

Número de Série: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #2 Cadeia

Período de Validade: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

Algoritmo de Assinatura: sha1RSA

Número de Série: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

DigiCert SHA2 Assured ID Code Signing CA #3 Cadeia

Período de Validade: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

Algoritmo de Assinatura: sha256RSA

Número de Série: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

ASUSTeK Computer Inc. #4 Cadeia

Período de Validade: 2018-06-20 00:00:00 → 2021-06-22 12:00:00

Algoritmo de Assinatura: sha256RSA

Número de Série: 05 E6 A0 BE 5A C3 59 C7 FF 11 F4 B4 67 AB 20 FC

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

OK

A Análise do Arquivo EzUpdt.exe