ThunderExternal Updated as Apirl 9th 2025 exe Adware Agent Análise de Malware do Arquivo: 67a27091c2b3a455abaaf8749ca5e01b

Análise Técnica

Nome do Arquivo	ThunderExternal Updated as Apirl 9th 2025.exe
Tipo de Arquivo	PE32+ executable (console) x86-64, for MS Windows
Versão do Scanner	1.0.213.174
Versão do Banco de Dados	2025-04-11 11:00:24 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	67a27091c2b3a455abaaf8749ca5e01b
SHA1	e0a2ebe1bcd1ce5ce39d35b94bdcf2a6f3a7f483
SHA256	811a448778739194fd8a85b4d3b6695f3d16dcddf9c2c6dba99969b62b8b1213
SHA512	aa4502d04d9e6bdabca1599916ecd180bea9ab7657d7bae7f1f330a91af65c6d4c31537920544eb910077a8b1682235df60addf2c3e465ec63bf4944564afe80
ImpHash	42bcc156953ab97cb8a76a727972dbdf

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x1401162c8`
Tempo de Compilação	2025-04-10 01:33:13
Soma de Verificação	0x00000000 (Real: 0x001b1fd8)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Caminho PDB	`C:\Users\rabin\OneDrive\Desktop\ThunderClient - Source\Builds\ThunderExternal.pdb`
Assinatura Digital	No valid SignedData structure was found.
Importações	30 bibliotecas
Exportações	1 funções
Recursos	1 Recursos
Seções	6 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	1,180,222 bytes	1,180,672 bytes	6.48 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BF4B98B0BA9D7F5768C662D2C2CA4672`
`.rdata`	`0x00122000`	263,010 bytes	263,168 bytes	5.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AC12D1E8E94AF638D34414E047AF7AB4`
`.data`	`0x00163000`	278,608 bytes	255,488 bytes	6.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`262C546341E60A4D31225BF52C487450`
`.pdata`	`0x001a8000`	49,500 bytes	49,664 bytes	6.11 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7E6CD391E28439956D0BEF5F62ADF674`
`.rsrc`	`0x001b5000`	488 bytes	512 bytes	4.77 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D4E2CFF2745B34035D962EDB71CF9D26`
`.reloc`	`0x001b6000`	3,604 bytes	4,096 bytes	5.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`DBC788DE208E71126B6959EA9BAF6AF4`

Análise de Recursos

▼

Total de Recursos: 1 (392 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	392 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

ThunderExternal Updated as Apirl 9th 2025.exe Adware Agent Análise