GYAT exe Trojan Injector Análise de Malware do Arquivo: e63c54e6208a6b5eccb92836fb7f9a76

Análise Técnica

Nome do Arquivo	GYAT.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.155.174
Versão do Banco de Dados	2024-01-17 03:01:41 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	e63c54e6208a6b5eccb92836fb7f9a76
SHA1	525f5aea1ff7c5c9f3433fe60dd541ef745f1991
SHA256	938bc3d2baedb29fc5c8fb9835a9cb07e325b5c74e8c707056bd77d420b8c334
SHA512	322291b227a6d9811acf831991617a4d2c6f969d79a43283de8375281525d05e0b6ab22127bc07793e2877b8c770dee1c40799abbb1d301dca027a083153da01
ImpHash	9222d372923baed7aa9dfa28449a94ea

Análise PE

Informações Básicas

▼

Ícone	Hash: bd7f38785c86b48dbe49f90cc542410b Fuzzy: 5a122e2fde12119669b63a4da651f896 dHash: 333b5d9b9b958e4f
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00403248`
Tempo de Compilação	2011-07-03 09:05:04
Soma de Verificação	0x006c7c3f (Real: 0x006c7c3f)
Versão do SO	5.1
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Caminho PDB	`C:\Users\DarkCoderSc\Desktop\Celesty Binder\Stub\STATIC\Stub.pdb`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	2 bibliotecas KERNEL32, SHELL32
Exportações	0 funções
Recursos	6 Recursos
Seções	5 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	30,786 bytes	31,232 bytes	6.49 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8350F71DA9BE8877953C01F7B8372B41`
`.rdata`	`0x00009000`	12,702 bytes	12,800 bytes	4.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E9668327542F57C4D44848245E1F434D`
`.data`	`0x0000d000`	6,788 bytes	3,584 bytes	2.57 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2729B460A1E21847B7921EF74DE2F450`
`.rsrc`	`0x0000f000`	7,027,104 bytes	7,027,200 bytes	7.35 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A5F5961CCC69EC7275A1ED4B48D485C6`
`.reloc`	`0x006c3000`	5,034 bytes	5,120 bytes	4.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1026FDE91E9FFF15A3CC69A074514E9F`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 6 (7,026,587 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RBIND	2	7,024,144 bytes	100%
RT_ICON	1	2,416 bytes	0%
RT_RCDATA	2	7 bytes	0%
RT_GROUP_ICON	1	20 bytes	0%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

GYAT.exe Trojan Injector Análise