Setup n exe Stealer Gen Análise de Malware do Arquivo: 47e4ee5c1fbacbcce9c15d9675a4a08d

Análise Técnica

Nome do Arquivo	Setup_n.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Versão do Scanner	1.0.214.174
Versão do Banco de Dados	2025-04-20 14:00:19 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	47e4ee5c1fbacbcce9c15d9675a4a08d
SHA1	0fb512786e48d81b4e86831c94e402cf7e46982f
SHA256	849eb23964edd5f92c80e10657e68bd41202b0c15e20180c8fee735a4610012e
SHA512	67df86b85001dbbfdf035cd4841d2d3e4e0b29f0d137cd44afaaaef00eed84c5fd29b0420c11e5cacaddc90042523cc116e088d235b630747146f490b207c726
ImpHash	bf95d1fc1d10de18b32654b123ad5e1f

Análise PE

Informações Básicas

▼

Ícone	Hash: afaf9fdf776296a8a24700b0fe2f7c4d Fuzzy: e293edc0a03f16ab1b8c53a2cd0f185f dHash: dcc8d8c2f4d894c8
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x004033e9`
Tempo de Compilação	2010-04-10 12:19:23
Soma de Verificação	0x00000000 (Real: 0x007ce430)
Versão do SO	5.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Assinatura Digital	The expected hash does not match the digest in SpcInfo
Importações	8 bibliotecas KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Exportações	0 funções
Recursos	8 Recursos
Seções	5 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	25,152 bytes	25,600 bytes	6.42 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1A752074FCD11165F6F148EA63EBE068`
`.rdata`	`0x00008000`	6,346 bytes	6,656 bytes	4.88 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7EB0899A4B6211F8BC545228417D92AD`
`.data`	`0x0000a000`	419,452 bytes	512 bytes	1.36 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B0B1D7C362F8CC76541B7FCE5014E602`
`.ndata`	`0x00071000`	528,384 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x000f2000`	33,616 bytes	33,792 bytes	6.60 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CB89BBB954F445D56221EB261EAB7C0D`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 8 (33,107 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	3	31,699 bytes	95.7%
RT_DIALOG	3	636 bytes	1.9%
RT_GROUP_ICON	1	48 bytes	0.1%
RT_MANIFEST	1	724 bytes	2.2%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The expected hash does not match the digest in SpcInfo

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Setup_n.exe Stealer Gen Análise