F891hzHj exe Trojan Heuristic Análise de Malware do Arquivo: ab92ee2e04068616fbff880bc3963892

Análise Técnica

Nome do Arquivo	F891hzHj.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.216.174
Versão do Banco de Dados	2025-05-11 15:00:21 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	ab92ee2e04068616fbff880bc3963892
SHA1	06207eace5f005bf835e129135b28194981534be
SHA256	87efa169ed029ad342fe8af9b5199b278c4fa874468c4d30bd9f14e9a98bc988
SHA512	75ee34672ad3e7b03f05512543d7ef7573a498432861adf763825e70a9d031c81b8956e5879108897eec1213d0d67e0673449278bdc0144a8711ba44ad84ff88
ImpHash	7f5bb181db3c1ca0487e6d552a61ecd8

Análise PE

Informações Básicas

▼

Ícone	Hash: 4f11a96c44437e76a71b73c484d9f807 Fuzzy: 02f56d8f04909a4a5393804063a83242 dHash: e0cae4b9f9c4bac0
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x140b98f2e`
Tempo de Compilação	2025-04-21 10:49:44
Soma de Verificação	0x00000000 (Real: 0x0117ad49)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	12 bibliotecas
Exportações	0 funções
Recursos	8 Recursos
Seções	12 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	2,860,950 bytes	2,861,056 bytes	6.47 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`393E53C43FDD2C5BC16E8CFF6A5271BE`
`.rdata`	`0x002bc000`	952,364 bytes	952,832 bytes	5.93 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F394E12DEA87B8A602E6E50F9685C9E0`
`.data`	`0x003a5000`	2,520,656 bytes	2,459,136 bytes	6.96 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`411C164E664F78FB1ECC99FDDEE981D4`
`.pdata`	`0x0060d000`	130,056 bytes	130,560 bytes	7.97 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`05500614B0530AE36D773B6C0934C31C`
`.fptable`	`0x0062d000`	256 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.tls`	`0x0062e000`	9 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`_RDATA`	`0x0062f000`	500 bytes	512 bytes	4.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`891A115DFB5FECB6956B36D3D00CD39C`
`.C=m`	`0x00630000`	5,651,163 bytes	5,651,456 bytes	7.23 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E5745F0B9E72BD72F92ED4B2C5AE9ACD`
`.)-q`	`0x00b94000`	240 bytes	512 bytes	0.69 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`20B5DA76DFC172BCE543371AB9E2C51F`
`.(>Y`	`0x00b95000`	6,125,948 bytes	6,126,080 bytes	7.36 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B6F63E7185B58647965D7510FB236042`
`.rsrc`	`0x0116d000`	105,118 bytes	105,472 bytes	3.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FD35014B6F36E95B645CAB7E00606927`
`.reloc`	`0x01187000`	30,768 bytes	31,232 bytes	5.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C22DB31F7AF7D7F8A579342C737C971F`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

3 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 8 (104,634 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	6	104,210 bytes	99.6%
RT_GROUP_ICON	1	90 bytes	0.1%
RT_MANIFEST	1	334 bytes	0.3%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

F891hzHj.exe Trojan Heuristic Análise