A Análise de Malware do Arquivo Rocksmith2014 exe

Análise Técnica

Nome do Arquivo	Rocksmith2014.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.219.174
Versão do Banco de Dados	2025-07-08 17:00:42 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	70b894d96ccddde19da3f3ecf4d112e0
SHA1	6f1dab84773fe8e18d76e0d73239a6a632ac5757
SHA256	6951c622520cf22bafe76311bd1b35add756d5ef8c472fdbadce8dc6443bd197
SHA512	25812da79a3f3bcb7a6a05658c0f2c037c79bb541ac01ea32f26e34b7f4675584af760aab89deaf9ed36ce38e5d8c1d7e37d55ce726528112d665b91b8feb93c
ImpHash	83438e54e20482be79260f5d9f9261cc

Análise PE

Informações Básicas

▼

Ícone	Hash: bdf77856091fc1e61b7668aa03f34571 Fuzzy: 5ef58470d2c330d150be7597a563fad3 dHash: f098b6b6ca59b8f2
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x01446963`
Tempo de Compilação	2013-10-23 16:29:43
Soma de Verificação	0x006df3c3 (Real: 0x006df3c3)
Versão do SO	5.1
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Caminho PDB	`C:\p4\Rocksmith2\RS2\Bin\Windows\_Rocksmith_Shipping_Win32.pdb`
Assinatura Digital	Chain verification from CN=Ubisoft, OU=Digital ID Class 3 - Microsoft Software Validation v2, O=Ubisoft, L=San Francisco, ST=California, C=US (serial:69410524834860269705604025139575629337, sha1:c89c8b02bff60b03e939cdcc1268800b51160dd7) failed: The path could not be validated because intermediate certificate 1 expired 2020-02-07 23:59:59Z
Importações	17 bibliotecas
Exportações	45 funções
Recursos	12 Recursos
Seções	7 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	13,112,876 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00c83000`	1,590,686 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x00e08000`	1,399,136 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.UBX0`	`0x00f5e000`	943,671 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.tls`	`0x01045000`	24 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.UBX1`	`0x01046000`	7,113,488 bytes	7,113,728 bytes	7.94 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F343080ED738382ADEC408D6EE02F6C2`
`.rsrc`	`0x0170f000`	61,158 bytes	61,440 bytes	6.99 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B0D3652D483C1CC6C06D8A64DC29FDEC`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 12 (60,491 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	10	59,999 bytes	99.2%
RT_GROUP_ICON	1	146 bytes	0.2%
RT_MANIFEST	1	346 bytes	0.6%

Análise da Cadeia de Certificados

▼

Certificado Information

Status de Verificação	A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file.
Assinantes	Ubisoft; VeriSign Class 3 Code Signing 2010 CA; VeriSign

Resumo da Cadeia de Certificados

Ubisoft #1 Principal

Período de Validade: 2013-06-22 00:00:00 → 2015-07-22 23:59:59

Algoritmo de Assinatura: sha1RSA

Número de Série: 34 37 FB 17 3F DE DB A5 45 83 88 D8 9C 53 A6 19

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

Chain verification from CN=Ubisoft, OU=Digital ID Class 3 - Microsoft Software Validation v2, O=Ubisoft, L=San Francisco, ST=California, C=US (serial:69410524834860269705604025139575629337, sha1:c89c8b02bff60b03e939cdcc1268800b51160dd7) failed: The path could not be validated because intermediate certificate 1 expired 2020-02-07 23:59:59Z

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

A Análise do Arquivo Rocksmith2014.exe