A Análise de Malware do Arquivo bat2exe exe (7z Setup SFX small) Igor Pavlov

A Análise do Arquivo bat2exe.exe (7z Setup SFX small)

Atualizado 10 days ago

Verificado por Malaware Check

bat2exe.exe

Tipo de Hash	Valor	Ação
MD5	3109d4922ef5b618dbfa17d78ebfed1f
SHA1	94b8bca06656830bb121de1309be4526eee0cc52
SHA256	930379bf569d7bb21bc093c81b09c2126eb1c0eec37514d78eb3adb3dae82d26
SHA512	d62cbbcaec37bf21ec62d2f871a847d6824404e7455dbac94e7757c45c4937db1eaec18c9c9aaa02ef4b6eb13fef0b1d6b55a1961ee5ffc3c4203b322278a174
ImpHash	fa4d5c869351014d1ce952f2833a7558

Tipo de Hash

Valor

Ação

MD5

3109d4922ef5b618dbfa17d78ebfed1f

SHA1

94b8bca06656830bb121de1309be4526eee0cc52

SHA256

930379bf569d7bb21bc093c81b09c2126eb1c0eec37514d78eb3adb3dae82d26

SHA512

d62cbbcaec37bf21ec62d2f871a847d6824404e7455dbac94e7757c45c4937db1eaec18c9c9aaa02ef4b6eb13fef0b1d6b55a1961ee5ffc3c4203b322278a174

ImpHash

fa4d5c869351014d1ce952f2833a7558

Análise PE

Informações Básicas

▼

Ícone	Hash: 1399e42161b1ef3e6c1e6e80a5ea296b Fuzzy: 1bc285576c8c3b7c009fd07fa655cb08 dHash: f1f00496929688a8
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0040643f`
Tempo de Compilação	2010-11-18 18:41:55
Soma de Verificação	0x00000000 (Real: 0x0012c929)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	4 bibliotecas USER32, SHELL32, MSVCRT, KERNEL32
Exportações	0 funções
Recursos	5 Recursos
Seções	4 Seções

Informações de Versão

▼

CompanyName	Igor Pavlov
FileDescription	7z Setup SFX small
FileVersion	9.20
InternalName	7zS2.sfx
LegalCopyright	Copyright (c) 1999-2010 Igor Pavlov
OriginalFilename	7zS2.sfx.exe
ProductName	7-Zip
ProductVersion	9.20
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	21,964 bytes	22,016 bytes	6.60 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C64C87C9AA464D2E806C4D837BED1860`
`.rdata`	`0x00007000`	1,352 bytes	1,536 bytes	4.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`456426414CB0467D180E86EE3E691E20`
`.data`	`0x00008000`	8,716 bytes	512 bytes	4.33 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`19E034C032410AC04EE293CD340E2B1D`
`.rsrc`	`0x0000b000`	16,140 bytes	16,384 bytes	5.87 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BC0D3F5A0A0A507FEAA7BB9953DF4822`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 5 (15,812 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	3	15,032 bytes	95.1%
RT_GROUP_ICON	1	48 bytes	0.3%
RT_VERSION	1	732 bytes	4.6%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	7-Zip
Descrição	7z Setup SFX small
Versão do Arquivo	9.20
Nome Original	7zS2.sfx.exe
Nome Interno	7zS2.sfx
Copyright	Copyright (c) 1999-2010 Igor Pavlov

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Nome do Arquivo	bat2exe.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.217.174
Versão do Banco de Dados	2025-05-26 13:00:19 UTC