CS2 exe Trojan Gen Análise de Malware do Arquivo: 9885bf8d0e9ec84c84d8e0c5d239f3de

Análise Técnica

Nome do Arquivo	CS2.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.183.174
Versão do Banco de Dados	2024-08-03 11:00:26 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	9885bf8d0e9ec84c84d8e0c5d239f3de
SHA1	ae5cf0d6e0128b2de0debd8052b7c95391f9431a
SHA256	7a84d46400a316137149e9884e4ec4f10fb5c3f14c2c90d2c30351d5766b5dfb
SHA512	88561fedcffed011103051d61ad47cf48cdb7ee22cfbbc32618968696fa81b45133596adfc13a7d1eb2c22ffb6af821a0b36cf281c60f482803f924543843b91
ImpHash	3751968edc90bf4327015251bdafda50

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x14006f330`
Tempo de Compilação	2023-11-19 14:31:45
Soma de Verificação	0x00000000 (Real: 0x000f8155)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Caminho PDB	`C:\Users\sixifyaccount\Downloads\CS2\CS2\x64\Release\CS2.pdb`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	6 bibliotecas d3d11, KERNEL32, USER32, IMM32, D3DCOMPILER_47, dwmapi
Exportações	0 funções
Recursos	1 Recursos
Seções	7 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	640,176 bytes	640,512 bytes	6.58 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3D94403D08CD9DC51505DD0B591C3218`
`.rdata`	`0x0009e000`	284,498 bytes	284,672 bytes	6.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8370BDA4B3826FEE98431E0386927143`
`.data`	`0x000e4000`	12,300 bytes	6,144 bytes	3.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2758C5AC09756EF9CDCEA0DA040A0BFB`
`.pdata`	`0x000e8000`	27,324 bytes	27,648 bytes	5.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2AA51FE5FF4122353970ED844E1A6F83`
`_RDATA`	`0x000ef000`	348 bytes	512 bytes	3.36 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6B9B7B1E55B8375E50F3A5AE37CEC960`
`.rsrc`	`0x000f0000`	480 bytes	512 bytes	4.70 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0EFACD64FD6C54F87F6CBE77CB241FA4`
`.reloc`	`0x000f1000`	3,020 bytes	3,072 bytes	5.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A17B4BCECA067C48BEA4F69001CFFD85`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 1 (381 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	381 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

CS2.exe Trojan Gen Análise