Oof exe Backdoor Agent Análise de Malware do Arquivo: 0760d43d4adebe20fa0b5e5a7bca1714

Análise Técnica

Nome do Arquivo	oof.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.217.174
Versão do Banco de Dados	2025-05-31 00:00:22 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	0760d43d4adebe20fa0b5e5a7bca1714
SHA1	a0a9dae5e9be39bca31021dd9cf565fcdefb8474
SHA256	8f9067f2bd4a374539a40fddb8915600c9fd6ba3e5db20cbddcb3c5f22d9da44
SHA512	7e60c2726711bb8e822375f93cfb9ced7d172f3f0ae07041cbeea8c4cdb45488d1de90ee77dfef52aa86722a5dcbe521d1affeace3aec8811e851f693d74ef77
ImpHash	002232f795126ddf16840aa9b8f0edd2

Análise PE

Informações Básicas

▼

Ícone	Hash: 3e14d2118613f8c2fdb4f9d5ab9551fb Fuzzy: 7c3470b6ec28ac1567d9cbdaa18b3d89 dHash: 483adab0b1f2f2e0
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0045bd00`
Tempo de Compilação	1992-05-02 07:35:24
Soma de Verificação	0x00000000 (Real: 0x000b1a0c)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	8 bibliotecas kernel32, user32, advapi32, oleaut32, version, gdi32, comctl32, comdlg32
Exportações	0 funções
Recursos	76 Recursos
Seções	8 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`CODE`	`0x00001000`	372,040 bytes	372,224 bytes	6.61 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7604328A0F4CA3D8CF0CA35AF7EFEEF0`
`DATA`	`0x0005c000`	4,524 bytes	4,608 bytes	4.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`43908996DACC7469FEF59B3DF12D8DBB`
`BSS`	`0x0005e000`	3,037 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0005f000`	8,526 bytes	8,704 bytes	5.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9A45F791071FCF7312730EA9B2A37F4C`
`.tls`	`0x00062000`	16 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00063000`	24 bytes	512 bytes	0.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`40C4C706B9A34EE97F84FC6C7A9E51CD`
`.reloc`	`0x00064000`	25,688 bytes	26,112 bytes	6.64 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`647EE206474E562FF083DAD14A165FC7`
`.rsrc`	`0x0006b000`	264,572 bytes	264,704 bytes	7.30 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`A30F8D7F74AF8D4D9401CBC58BD7810A`

Alerta de Análise de Entropia

3 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 76 (260,393 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_CURSOR	7	2,156 bytes	0.8%
RT_BITMAP	39	245,300 bytes	94.2%
RT_ICON	1	1,640 bytes	0.6%
RT_DIALOG	1	82 bytes	0%
RT_STRING	17	9,692 bytes	3.7%
RT_RCDATA	3	1,363 bytes	0.5%
RT_GROUP_CURSOR	7	140 bytes	0.1%
RT_GROUP_ICON	1	20 bytes	0%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Oof.exe Backdoor Agent Análise