ALTMN3 exe Trojan Occamy Análise de Malware do Arquivo: faf3337df96d873c3883104b1039bace

Análise Técnica

Nome do Arquivo	ALTMN3.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.172.174
Versão do Banco de Dados	2024-04-16 11:00:16 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	faf3337df96d873c3883104b1039bace
SHA1	b98752fd6e1cc9de7bc911c6d23dbf2883087384
SHA256	684dbb05e37479334856b84994c51ecd0960a1bebe90a0c954f7513c6e945814
SHA512	6a41b460633a0645cfc30731f32fc78b6a960848ad4fc478a8978576c75c4bc8baf466273be83c53a7d3e421cc54baf33f4f2d248dca8c139f5f5c9d41feeb12
ImpHash	2e0f4327047a024dbe1463921a160025

Análise PE

Informações Básicas

▼

Ícone	Hash: 878286cab1060fa8621df912c1e0361c Fuzzy: e1aca7b3a37c94cb5ce76a9c6299550f dHash: 28b1c9c4c79d3c4c
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00401608`
Tempo de Compilação	2019-03-01 09:18:56
Soma de Verificação	0x005c7c0a (Real: 0x00577fd0)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	9 bibliotecas dsound, advapi32, kernel32, comctl32, gdi32, shell32, user32, winmm, oleaut32
Exportações	0 funções
Recursos	174 Recursos
Seções	10 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.always`	`0x00001000`	2,830,336 bytes	2,827,776 bytes	6.66 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FC6421088CBFDD4DC21A320371BA8583`
`.smile`	`0x002b4000`	6,782,976 bytes	1,256,960 bytes	6.46 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8CA360FC96663690A8E6BE333F83B5C1`
`.2019`	`0x0092c000`	4,096 bytes	4,096 bytes	5.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5CA4F0D29320F7B3C882F3A79D3B8006`
	`0x0092d000`	4,096 bytes	4,096 bytes	5.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`5CA4F0D29320F7B3C882F3A79D3B8006`
	`0x0092e000`	16,384 bytes	4,608 bytes	3.15 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9A2377F000FF241CC3519C5AEDD6EA9A`
	`0x00932000`	12,288 bytes	12,288 bytes	4.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0E967BA7536C5589E1306F84DD71C8C8`
	`0x00935000`	757,760 bytes	756,224 bytes	0.63 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BFAB3C8EE283512EC73A8737285E92E7`
	`0x009ee000`	151,552 bytes	148,992 bytes	6.78 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`C4543BEC594665B2E6AEE33F1EB5CC4C`
`.rsrc`	`0x00a13000`	10,092,544 bytes	714,240 bytes	6.55 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4D100858E6B159D4BD0BB94A935498BF`
	`0x013b3000`	12,288 bytes	11,264 bytes	4.75 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`80CD872DDD6F6BB88A06CEC53B99E025`

Alerta de Análise de Entropia

3 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 174 (748,077 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_CURSOR	7	2,156 bytes	0.3%
RT_BITMAP	24	20,724 bytes	2.8%
RT_ICON	58	696,336 bytes	93.1%
RT_STRING	15	7,232 bytes	1%
RT_RCDATA	7	20,341 bytes	2.7%
RT_GROUP_CURSOR	7	140 bytes	0%
RT_GROUP_ICON	56	1,148 bytes	0.2%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

ALTMN3.exe Trojan Occamy Análise