Up exe Trojan Heuristic Análise de Malware do Arquivo: e3b9a4166d8d0366137408bc124595d3

Análise Técnica

Nome do Arquivo	up.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.214.174
Versão do Banco de Dados	2025-04-22 19:00:25 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	e3b9a4166d8d0366137408bc124595d3
SHA1	065539ca226521fa592e8dae6223d3a59915e2ec
SHA256	86f5daff3483ce7a66e14aa66d18c340b3a07dd3310ef5a50746eb2e1fc29efe
SHA512	f7b8eb68e9d507d6a3281405ff1540f7e785af0018e34f0b0ab91149c4b1cdbaab6cbe6a33ea2e3ef53cd8b5ee26db120e7cd801ac1b30c6e4375aa422b1659d
ImpHash	6f194861e46ab76a55009f2eb06fdfa9

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x141e35058`
Tempo de Compilação	2025-04-20 20:30:00
Soma de Verificação	0x0142b9bb (Real: 0x0142b9bb)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	14 bibliotecas
Exportações	0 funções
Recursos	1 Recursos
Seções	13 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
	`0x00001000`	4,624,526 bytes	1,959,424 bytes	7.99 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8821DD6E4B5266EFD62856A64AF70643`
	`0x0046b000`	1,574,122 bytes	698,368 bytes	7.97 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0FCD0F6F61DAF68944660A9862795DDE`
	`0x005ec000`	3,279,840 bytes	3,203,584 bytes	7.94 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F50D52B94EF99B2D635888F23D3DECDB`
	`0x0090d000`	193,956 bytes	112,640 bytes	7.68 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EC333617D083CE714D2468ABA175098E`
	`0x0093d000`	256 bytes	512 bytes	0.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1135874EBE8752717CA1991D0C8DA6E3`
	`0x0093e000`	488 bytes	512 bytes	4.83 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`98703D3F522D3E8B212068259F96F958`
	`0x0093f000`	51,120 bytes	34,304 bytes	7.78 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AA0AEC9FB5BD6804E150B26A93BD8704`
`.idata`	`0x0094c000`	4,096 bytes	1,024 bytes	3.85 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9E9C5139AA20B3E9F817FBC9AF165D94`
`.tls`	`0x0094d000`	4,096 bytes	512 bytes	0.28 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A41F714855899999537164A0F5AC80B8`
`.rsrc`	`0x0094e000`	4,096 bytes	512 bytes	4.77 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5E8046F20C30097A3CD496314EA2F4F3`
`.fpv`	`0x0094f000`	21,913,600 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.fpv01`	`0x01e35000`	15,111,680 bytes	15,111,680 bytes	7.95 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6B16CE8C2E850B0F24497F0BCFFE3E7B`
`.reloc`	`0x02c9f000`	4,096 bytes	16 bytes	2.47 (Normal)	`IMAGE_SCN_MEM_READ`	`4B8E1C7DC7D3720D6A638DFB2C123FCF`

Alerta de Análise de Entropia

6 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 1 (392 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	392 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Up.exe Trojan Heuristic Análise