NewWay exe Trojan Heuristic Análise de Malware do Arquivo: d9cd6f576296dcc2dfaa8a300d2266f3

Análise Técnica

Nome do Arquivo	NewWay.exe
Tipo de Arquivo	PE32+ executable (console) x86-64, for MS Windows
Versão do Scanner	1.0.220.174
Versão do Banco de Dados	2025-07-19 09:00:26 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	d9cd6f576296dcc2dfaa8a300d2266f3
SHA1	b2a123cfcc71a7b83684093f0abaf482884035fb
SHA256	8640b167cf809edbb9985ff59675b80643fab62e11fec8b542aab77bc41f2d8a
SHA512	98dac1fbb88a12c31ac7b397e725ffd9fcc0df4f38e3962b441a1be96e145c6118a25ff7edc66cadd739a6726b78287ad38f81688ddd56eb49a271869a707cba
ImpHash	cf01781c26c4447782e199b1c98b478f

Análise PE

Informações Básicas

▼

Ícone	Hash: 1545aa57862f53dc32d5f813d8de3eaf Fuzzy: 1075b86712d639b002fa3a2cdd9d0b26 dHash: 8ab5c84ab6e4c2b0
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x1416176ed`
Tempo de Compilação	2025-06-15 23:39:42
Soma de Verificação	0x00000000 (Real: 0x00e69dc1)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	29 bibliotecas
Exportações	0 funções
Recursos	3 Recursos
Seções	9 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	2,180,475 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00216000`	1,094,808 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x00322000`	277,248 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x00366000`	123,312 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.PmM`	`0x00385000`	8,779,897 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.d4)`	`0x00be5000`	6,616 bytes	6,656 bytes	0.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`608E64A55138F2D6E3D28403C00460C4`
`.\^8`	`0x00be7000`	15,003,528 bytes	15,003,648 bytes	7.90 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`507256245429F465FFD7D02554731AB9`
`.reloc`	`0x01a36000`	296 bytes	512 bytes	2.79 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7AAFDA5D3A8D9010FCB3E5C35D2822D5`
`.rsrc`	`0x01a37000`	39,809 bytes	39,936 bytes	7.93 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0A2EB8C107AA307203A4903AAF850729`

Alerta de Análise de Entropia

2 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 3 (39,567 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	39,130 bytes	98.9%
RT_GROUP_ICON	1	20 bytes	0.1%
RT_MANIFEST	1	417 bytes	1.1%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

NewWay.exe Trojan Heuristic Análise