A Análise de Malware do Arquivo goodbyedpi exe

Análise Técnica

Nome do Arquivo	goodbyedpi.exe
Tipo de Arquivo	PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows
Versão do Scanner	1.0.216.174
Versão do Banco de Dados	2025-05-07 16:00:18 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	f99693d6f7de3e32b4884bda0335d18e
SHA1	d424f4644f5996c30f508a3b3f10ef8cf6bdbedd
SHA256	88099bc85a0f09aa1ab72eb586494b85e7708fbbbea15c1626240013097063f5
SHA512	0a9f8775b695986fa56ce073ac7c2d975601afc79c92fe67a6e89133b1a997f89bf9210fe5eb8ba6567dc2cacc96fea7a6f1350fe9333e9c2609916edb9c2fda
ImpHash	158df5f94865a639f7650d946c2d6fe8

Análise PE

Informações Básicas

▼

Ícone	Hash: ddb173f9c9aae9dab90fd170964a64d5 Fuzzy: c15b456ac283a583bcf7026e2f2410d8 dHash: 70ec9e33b396c8f1
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x004014c0`
Tempo de Compilação	2024-10-06 02:41:34
Soma de Verificação	0x00026971 (Real: 0x00026971)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	5 bibliotecas WinDivert, ADVAPI32, KERNEL32, msvcrt, WS2_32
Exportações	0 funções
Recursos	5 Recursos
Seções	11 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	58,024 bytes	58,368 bytes	6.22 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CA721348C4D18F457EB4C0E226417BD1`
`.data`	`0x00010000`	528 bytes	1,024 bytes	1.51 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8BBC4581113EA1BD43406B7A33C135E2`
`.rdata`	`0x00011000`	18,180 bytes	18,432 bytes	5.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F60F4B2B2D0ACCCCC6E21506803B899C`
`.eh_fram`	`0x00016000`	3,640 bytes	4,096 bytes	4.68 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`997ADE430560D9CC6CEE4C85ADDE60B3`
`.bss`	`0x00017000`	2,992 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x00018000`	55 bytes	512 bytes	0.55 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`ADFF1EE935E1D1D20AE36423EEF57532`
`.idata`	`0x00019000`	2,892 bytes	3,072 bytes	5.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3BE3CC0C08FE6A6A56B56381E17AD6C2`
`.CRT`	`0x0001a000`	52 bytes	512 bytes	0.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EE2EFDEC5549633F5AC540213A42B8F8`
`.tls`	`0x0001b000`	8 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0001c000`	12,640 bytes	12,800 bytes	7.86 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3D2B808C31DB86FA6BE7D7AB743E490D`
`.reloc`	`0x00020000`	2,416 bytes	2,560 bytes	6.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`26376AA7B09323BFE8B69FB714A96ED8`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 5 (12,294 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	3	11,690 bytes	95.1%
RT_GROUP_ICON	1	48 bytes	0.4%
RT_MANIFEST	1	556 bytes	4.5%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

A Análise do Arquivo goodbyedpi.exe