KRONIX SOLUTIONS exe Trojan Agent Análise de Malware do Arquivo: fc5611f9842f3c58f2e3e184760ed22b

Análise Técnica

Nome do Arquivo	KRONIX SOLUTIONS.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.170.174
Versão do Banco de Dados	2024-04-03 15:00:42 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	fc5611f9842f3c58f2e3e184760ed22b
SHA1	da87609b8974e2075f8eb19c76c6c21afffc8539
SHA256	883eae11be967607e8c5130057aa656d8652df137e89247d5ffd5a2fa5035bd8
SHA512	5b15cf046687ded06281b0f5c6f699b91716795a7e5cf91bf9b57b9cc26b4a84f4e90bfb2fd470a71fb939d257de89f6983b30c17ed94fbeb8e38d290e0a4535
ImpHash	05d634fbff6903cb5d1c4c20c0adf608

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x14009f824`
Tempo de Compilação	2023-08-08 00:10:16
Soma de Verificação	0x00000000 (Real: 0x0093d6d5)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Caminho PDB	`C:\Users\sixif\Desktop\Kronix Solutions Loader\Kronix Solutions Loader\examples\example_win32_directx11\Release\example_win32_directx11.pdb`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	28 bibliotecas
Exportações	0 funções
Recursos	1 Recursos
Seções	6 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	657,136 bytes	657,408 bytes	6.45 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8DEFFBE1CEBC646DD092F0C97DC3BE4C`
`.rdata`	`0x000a2000`	172,022 bytes	172,032 bytes	5.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C7DBDDAE7FABE754C2C48EC29354FEC6`
`.data`	`0x000cc000`	8,776,000 bytes	8,772,608 bytes	7.99 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E58479F06A9C264210E37F9E8AC71AEE`
`.pdata`	`0x0092b000`	28,200 bytes	28,672 bytes	5.89 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3AAF6FF7A4BCB25FBBD5D557233F2203`
`.rsrc`	`0x00932000`	488 bytes	512 bytes	4.76 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D28102BFAFFA025DECDD5F4BEAD21976`
`.reloc`	`0x00933000`	1,712 bytes	2,048 bytes	4.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A088B72FD22673F8E872F1ADCCADD2CD`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 1 (392 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	392 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

KRONIX SOLUTIONS.exe Trojan Agent Análise