A Análise de Malware do Arquivo X5mR4IZW exe

Análise Técnica

Nome do Arquivo	X5mR4IZW.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.231.174
Versão do Banco de Dados	2025-12-23 07:00:33 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	35c08482c3235c958caf43e63e3e9d6f
SHA1	0a861ded743043cf07362d4bc2b7b77e31ab804b
SHA256	8eae7b893f76816ae8eff490dc8ce921070548e50ae92ad826c9e34808e644ba
SHA512	a3c9307120b641d5ebc3d3e483deae184c0c1c1e67d7c9c0190473d105979e43a88d14f15e74abfa767e19defa54bb3e135a6a5ab40fb2689074c17b92c27b8b
ImpHash	e5296c7180f977e1de504e4042251b47

Análise PE

Informações Básicas

▼

Ícone	Hash: 28fd4b28ee26df641ce665653b1b314f Fuzzy: e66a836dbca05852a3ac53a78fd4b221 dHash: f0968ee8aae8e8b2
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0042db37`
Tempo de Compilação	2018-12-21 10:58:09
Soma de Verificação	0x0005c962 (Real: 0x0005c962)
Versão do SO	5.1
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Caminho PDB	`C:\Qt_Project\SVN-YunXin5\1217\src\basic\SNYXCefWebView\bin\Release\SNYXWebProcessHelper.pdb`
Assinatura Digital	OK
Importações	4 bibliotecas libcef, KERNEL32, MSVCP120, MSVCR120
Exportações	0 funções
Recursos	25 Recursos
Seções	5 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	192,043 bytes	192,512 bytes	6.21 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4B693ED8FE532264ED05B49C3B4D8955`
`.rdata`	`0x00030000`	25,416 bytes	25,600 bytes	4.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AB9EAE63376932EBBB672F8517C8EF7A`
`.data`	`0x00037000`	4,352 bytes	3,072 bytes	4.60 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D2EC04618FAD03DA431C9648E0A40FFC`
`.rsrc`	`0x00039000`	95,336 bytes	95,744 bytes	4.11 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3D5CE21A0D0C1F436082337CC1C60485`
`.reloc`	`0x00051000`	10,692 bytes	10,752 bytes	6.60 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`AE0AFEFA95ABD2454FD70C947A7B81F0`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 25 (93,945 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	18	92,154 bytes	98.1%
RT_MENU	1	80 bytes	0.1%
RT_DIALOG	1	332 bytes	0.4%
RT_STRING	1	108 bytes	0.1%
RT_ACCELERATOR	1	16 bytes	0%
RT_GROUP_ICON	2	264 bytes	0.3%
RT_MANIFEST	1	991 bytes	1.1%

Análise da Cadeia de Certificados

▼

Certificado Information

Data de Assinatura	03:07 AM 07/26/2019 (2360 dias atrás)
Status de Verificação	Signed
Assinantes	江苏苏宁易购电子商务有限公司; Symantec Class 3 SHA256 Code Signing CA; VeriSign
Contra-assinantes	DigiCert Timestamp Responder; DigiCert Assured ID CA-1; DigiCert

Resumo da Cadeia de Certificados

江苏苏宁易购电子商务有限公司 #1 Principal

Período de Validade: 2018-12-11 00:00:00 → 2021-12-10 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 76 F7 66 23 5F 85 12 1A 95 AF 00 B6 E1 FE 70 60

Symantec Class 3 SHA256 Code Signing CA #2 Cadeia

Período de Validade: 2013-12-10 00:00:00 → 2023-12-09 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 3D 78 D7 F9 76 49 60 B2 61 7D F4 F0 1E CA 86 2A

DigiCert Timestamp Responder #3 Cadeia

Período de Validade: 2014-10-22 00:00:00 → 2024-10-22 00:00:00

Algoritmo de Assinatura: sha1RSA

Número de Série: 03 01 9A 02 3A FF 58 B1 6B D6 D5 EA E6 17 F0 66

DigiCert Assured ID CA-1 #4 Cadeia

Período de Validade: 2006-11-10 00:00:00 → 2021-11-10 00:00:00

Algoritmo de Assinatura: sha1RSA

Número de Série: 06 FD F9 03 96 03 AD EA 00 0A EB 3F 27 BB BA 1B

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

OK

A Análise do Arquivo X5mR4IZW.exe

Análise Técnica

Arquivo Limpo