Salinewin exe Trojan Sabsik Análise de Malware do Arquivo: 2b1e9226d7e1015552a21faca891ec41

Análise Técnica

Nome do Arquivo	salinewin.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.194.174
Versão do Banco de Dados	2024-10-28 15:00:42 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	2b1e9226d7e1015552a21faca891ec41
SHA1	f87fcbe10fa9312048214d4473498ad4f9f331ce
SHA256	7163fefbf2f865ef78a2d3d4480532fffb979300d6f0a77b6f3fc5c4b0d2cada
SHA512	1852f6d05c9fca962178bc190bc8c90f0ca54ea99714480690f44417e49eee6c392579091ae8a6cd053ec47ad1980dbbbc0db3e0e00520ee1bdbadbf8dc9d69e
ImpHash	c9b441367974f8bcdb3c75cfd640f1a7

Análise PE

Informações Básicas

▼

Ícone	Hash: 7f020208a437d13191e56f25457d054c Fuzzy: 1dafe6c10e0ce4c421c9c6f7ac5000ce dHash: 68e8e8e8f8797932
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00403402`
Tempo de Compilação	2022-11-19 19:40:09
Soma de Verificação	0x00000000 (Real: 0x0004adae)
Versão do SO	5.1
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Caminho PDB	`C:\Users\ACER\source\repos\salinewin\Release\salinewin.pdb`
Assinatura Digital	No valid SignedData structure was found.
Importações	4 bibliotecas KERNEL32, USER32, GDI32, WINMM
Exportações	0 funções
Recursos	10 Recursos
Seções	6 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	59,576 bytes	59,904 bytes	6.55 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A21C6ABEF48A4769D136F75F8AF9E73A`
`.rdata`	`0x00010000`	59,016 bytes	59,392 bytes	3.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3423BF0F92809FA8BC634FB5D6111AC6`
`.data`	`0x0001f000`	4,536 bytes	2,048 bytes	2.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`AEAFEBBBA37208136BEBEF51E7013030`
`.gfids`	`0x00021000`	172 bytes	512 bytes	1.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`85540F9E46C59048C3DA919D1B7442F9`
`.rsrc`	`0x00022000`	162,816 bytes	162,816 bytes	4.07 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BD81DD25B2058F1D88732EE315BBD303`
`.reloc`	`0x0004a000`	4,368 bytes	4,608 bytes	6.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`2A95A1A9CD15747CE2D54D48765082F9`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 10 (162,238 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	8	161,728 bytes	99.7%
RT_GROUP_ICON	1	118 bytes	0.1%
RT_MANIFEST	1	392 bytes	0.2%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Salinewin.exe Trojan Sabsik Análise