A Análise de Malware do Arquivo 05 15 uninstall ok rar exe

Análise Técnica

Nome do Arquivo	05-15-uninstall-ok.rar.exe
Tipo de Arquivo	PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
Versão do Scanner	1.0.231.174
Versão do Banco de Dados	2025-12-14 14:00:23 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	bd7bd65b37a8dd3b48d08df718ee8afe
SHA1	09009cb79686435b52be95ab17df046e29e22a9d
SHA256	8cf4ea75df25cdc2205f1ad7c3add54f77f19cd12a28ead0a7bcbc643350fbea
SHA512	730ca87246fdbf27f9e63d745ca9f975939a3ce1bba4796f06984a1bcc805d5060bf4c67c0fe619a32ce0a2a9da26efece704f5206118698a3d83e0d39e52e71
ImpHash	cd8b5ef98ce73fba12fb218d2091ae0f

Análise PE

Informações Básicas

▼

Ícone	Hash: 6924fae629357e3bfe5c379e708cc346 Fuzzy: 644e7d7892e3654621c7f53b16ac591f dHash: c4dca482c8ccf80c
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x004014d0`
Tempo de Compilação	2025-05-16 02:56:59
Soma de Verificação	0x00736ec8 (Real: 0x00736ec8)
Versão do SO	4.0
Assinaturas PEiD	`PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	3 bibliotecas KERNEL32, msvcrt, USER32
Exportações	0 funções
Recursos	6 Recursos
Seções	10 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	7,984 bytes	8,192 bytes	6.10 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`DE7143CECE7DF68BB5A86394FB740353`
`.data`	`0x00003000`	7,485,616 bytes	7,485,952 bytes	7.92 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_16BYTES`	`39DF9BCAEBC473AEB5A26A2D020F4EE2`
`.rdata`	`0x00727000`	624 bytes	1,024 bytes	3.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`3EB3CC776D1367F55113621FF416F31E`
`.pdata`	`0x00728000`	588 bytes	1,024 bytes	2.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`19BF9449952A406B9E5F8C10689A9524`
`.xdata`	`0x00729000`	532 bytes	1,024 bytes	2.53 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`2DA1D1AADACD9FDA2ED5FF918575F9A8`
`.bss`	`0x0072a000`	2,560 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0072b000`	2,344 bytes	2,560 bytes	4.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`EBF9A911684711627BE94950F5F44D30`
`.CRT`	`0x0072c000`	104 bytes	512 bytes	0.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_8BYTES`	`27B30F521E7CB923368C3368E7C9420B`
`.tls`	`0x0072d000`	72 bytes	512 bytes	0.22 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`174CAE259420122C967DC35574280AE4`
`.rsrc`	`0x0072e000`	8,228 bytes	8,704 bytes	5.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`315D45ED21CA002120D56B24EDE37E79`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 6 (7,821 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	3	7,352 bytes	94%
RT_DIALOG	1	64 bytes	0.8%
RT_GROUP_ICON	1	48 bytes	0.6%
RT_MANIFEST	1	357 bytes	4.6%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

A Análise do Arquivo 05-15-uninstall-ok.rar.exe

Análise Técnica

Arquivo Limpo