A Análise do Arquivo ai_generator_sora.exe (Generation video from text)

Atualizado 11 months ago

Verificado por Malware Check

ai_generator_sora.exe

Análise Técnica

Nome do Arquivo	ai_generator_sora.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64, for MS Windows`
Hash SSDEEP	393216:W1Du8BtuBw2FEL3Z3aLUoQvo6LP/SgbSpYvKEh1EdKwlGQKPJuGsiTfREsrgCYf/:WMguj8Q4VfvxqFTrYe
Versão do Scanner	1.0.184.174
Versão do Banco de Dados	2024-08-07 23:00:15 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 6 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

Taxa de Detecção

37,890,456

Tamanho do Arquivo (bytes)

6/75

Mecanismos Detectados

2024-08-07

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	490865d4972e16ed7a46407af7cfc44c
SHA1	35d1831dfa1d96042238595d71d69f539acadba1
SHA256	73fd02a8b1bdc0b24969a8fbc40471e3cc531d77711cd74ec4358f86b1285c4a
SHA512	08e109b332c842bdfc712c8ab0124471dbddc2ef9d41ea0937b651af0741811cd52c617dfbee2666032dd0870bcde02dffb007b00ec19fdf89fdc0aeaacc62a8
ImpHash	4d0fb8dc9ee470058274f448bebbb85f

Mecanismos de Segurança com Detecções (6 de 75)

ESET-NOD32

a variant of Win32/GenCBL.FFK Malicious

Ikarus

Win32.Outbreak Malicious

Webroot

W32.Trojan.Gen Malicious

Microsoft

Trojan:Win32/Wacatac.B!ml Malicious

Google

Detected Malicious

VBA32

TrojanPSW.RedLine Malicious

69 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: f26da5f0bf4ea26eacbc7db99c6230ea Fuzzy: e9bcb894147631730aff7cd80cb751a4 dHash: 05b279697961314d
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x14125e198`
Tempo de Compilação	2022-07-08 23:42:38
Soma de Verificação	0x0242c901 (Real: 0x0242c901)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Caminho PDB	`C:\Users\runneradmin\AppData\Local\Temp\pkg.24e0b2b2d51e47b9dba34c30\node\out\Release\node.pdb`
Assinatura Digital	OK
Importações	11 bibliotecas
Exportações	17255 funções
Recursos	6 Recursos
Seções	7 Seções

Informações de Versão

▼

CompanyName	Node.js
ProductName	Creating video from text
FileDescription	Generation video from text
FileVersion	1.1.9.0
ProductVersion	1.1.9.0
LegalCopyright	Sora
OriginalFilename	Sora.exe
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	19,570,560 bytes	19,570,688 bytes	6.46 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A68BF38C27F1C9777E7256DBF52A2E32`
`.rdata`	`0x012ab000`	16,669,688 bytes	16,669,696 bytes	6.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3D04457829DB3D1D1ED3FAA5A7C86EF1`
`.data`	`0x02291000`	2,983,884 bytes	141,312 bytes	3.86 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EC94C9183EEEA0A1DEE0F4E89CA6F8D7`
`.pdata`	`0x0256a000`	917,196 bytes	917,504 bytes	6.80 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9E7C8D93702D4532DB1795A99911A4B0`
`_RDATA`	`0x0264a000`	244 bytes	512 bytes	2.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`ECB4BBE56E47C45A2388A28F6B547D3A`
`.rsrc`	`0x0264b000`	13,888 bytes	142,336 bytes	3.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C102DE7E0BA5A5EB5A5A318C8572CCBB`
`.reloc`	`0x0264f000`	131,572 bytes	131,584 bytes	5.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D5809755CA5D408E8A1E4C3932B51246`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 6 (13,483 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	3	11,960 bytes	88.7%
RT_GROUP_ICON	1	48 bytes	0.4%
RT_VERSION	1	656 bytes	4.9%
RT_MANIFEST	1	819 bytes	6.1%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	Creating video from text
Descrição	Generation video from text
Versão do Arquivo	1.1.9.0
Nome Original	Sora.exe
Data de Assinatura	08:01 PM 08/03/2024 (343 dias atrás)
Status de Verificação	Signed
Assinantes	TIMBER DIGITAL LIMITED; SSL.com EV Code Signing Intermediate CA RSA R3; SSL.com EV Root Certification Authority RSA R2
Contra-assinantes	SSL.com Timestamping Unit 2024 E1; SSL.com Timestamping Issuing RSA CA R1; SSL.com Root Certification Authority RSA
Copyright	Sora