A Análise de Malware do Arquivo uvg266 exe

Análise Técnica

Nome do Arquivo	uvg266.exe
Tipo de Arquivo	PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
Versão do Scanner	1.0.229.174
Versão do Banco de Dados	2025-11-19 17:00:21 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	9321bfa3773723d3c392cbaaab550ad9
SHA1	1b7fcd81c55d6de2def77652b3f12e14570b9334
SHA256	79cee3af58597156dd67d80cab2f1040041dbef8eabf941182a7e5740aa59882
SHA512	4d586964e800826da5daaf5779a5a994f24de828956de4cc069caf95bc8f007e485ced0c96561626a7b96cde0cb1fe6744ab61152348788b1d02dcbfda6190ad
ImpHash	4fca2bf253f0e541479c4615bd93ac57

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x140001400`
Tempo de Compilação	2025-07-16 09:16:25
Soma de Verificação	0x00224ae1 (Real: 0x00224ae1)
Versão do SO	4.0
Assinaturas PEiD	`PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	2 bibliotecas KERNEL32, msvcrt
Exportações	0 funções
Recursos	1 Recursos
Seções	10 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	1,618,448 bytes	1,618,944 bytes	6.52 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`17523FF269D2E1323FBE5A7ADC617489`
`.data`	`0x0018d000`	1,216 bytes	1,536 bytes	2.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`91E0881133ADB1E187C805801B120D2B`
`.rdata`	`0x0018e000`	524,008 bytes	524,288 bytes	5.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AEE682BF063F32AEDD982F89FE1C05B3`
`.pdata`	`0x0020e000`	13,968 bytes	14,336 bytes	5.85 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0E5191403EE574524772669F3C37EADC`
`.xdata`	`0x00212000`	23,176 bytes	23,552 bytes	5.46 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`70CDD0DF0084489E2448F1067E5017FA`
`.bss`	`0x00218000`	136,048 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0023a000`	4,748 bytes	5,120 bytes	4.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6E684E9FA072A2D6E458A16B7F08BACF`
`.tls`	`0x0023c000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0023d000`	1,256 bytes	1,536 bytes	4.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`11B3C34BF6BD5306C6D227A79950E0C6`
`.reloc`	`0x0023e000`	2,968 bytes	3,072 bytes	5.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`2D1738314CED5CBF9B020DB0710BD5AC`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 1 (1,167 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	1,167 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

A Análise do Arquivo uvg266.exe

Análise Técnica

Arquivo Limpo