RWADULT Being A DIK exe Ransomware Gen Análise de Malware do Arquivo: 140418e07707c9924c72edd02ebf3b0e

Análise Técnica

Nome do Arquivo	RWADULT-Being A DIK.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.161.174
Versão do Banco de Dados	2024-02-13 17:01:04 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	140418e07707c9924c72edd02ebf3b0e
SHA1	ed90ead5b712d992d407b0e8ca929a72403d7e0f
SHA256	741e9a69852e8d4e4e615eec6ea2c16a6ab269e85673eef4db8a44a698989fe2
SHA512	81c7656c7dfc8ad62b34dd009a8a842d67a64b72439c1c035e04889d0e5cc90dd17525876dabe16273d8c95e09937ee91f94e153aa44a3546140f70a2948fb55
ImpHash	6080bfe3235cf25f8aae61b780e07a41

Análise PE

Informações Básicas

▼

Ícone	Hash: 50a0c752ad08334d92cfe7e484cf64c0 Fuzzy: 685e7f3b4dd5d87e390f750ffe3cf41d dHash: b0b26069ecccc6b2
Base da Imagem	`0x00010000`
Ponto de Entrada	`0x00012884`
Tempo de Compilação	2021-11-24 17:41:00
Soma de Verificação	0x00000000 (Real: 0x003b489b)
Versão do SO	5.1
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	1 bibliotecas KERNEL32
Exportações	0 funções
Recursos	9 Recursos
Seções	6 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	17,756 bytes	17,920 bytes	6.36 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8E116E51E5055A14B396AEAF771F93C2`
`.data`	`0x00006000`	1,120 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.xcpad`	`0x00007000`	16,777,216 bytes	0 bytes	0.00 (Normal)	`0x00000000`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x01007000`	844 bytes	1,024 bytes	4.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`188D4C7935FABAEFF542B831662E8543`
`.reloc`	`0x01008000`	584 bytes	1,024 bytes	4.40 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`5E5F31871EFA80DA544365CBF2E60770`
`.rsrc`	`0x01009000`	124,150 bytes	124,416 bytes	4.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`73CCC0D0F4235130556869C8B8CF0E26`

Análise de Recursos

▼

Total de Recursos: 9 (123,606 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	6	122,401 bytes	99%
RT_GROUP_ICON	1	90 bytes	0.1%
RT_VERSION	1	696 bytes	0.6%
RT_MANIFEST	1	419 bytes	0.3%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

RWADULT-Being A DIK.exe Ransomware Gen Análise