EMP dll Adware Gen Análise de Malware do Arquivo: c4aaa5635c2686c603f94c39b3775aff

Análise Técnica

Nome do Arquivo	EMP.dll
Tipo de Arquivo	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.179.174
Versão do Banco de Dados	2024-06-13 22:00:20 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	c4aaa5635c2686c603f94c39b3775aff
SHA1	83e1abefb53eec7a3f119646e162e60eb2488864
SHA256	98ea855ae3d15bcbfa256c51d1d5a25b6898789e931d2f0ce24bcca48c7be2dd
SHA512	f3bdabe1756f458eee60d5c895b09c085dea0451d6d95b65b0cf574cf4b56e3f0dc901f59abab4a4af2baf58711b06a1396ff3bba0fbe01ef0250251a3f0c910
ImpHash	fc7124d57387852c0a6a634e9130bf57

Análise PE

Informações Básicas

▼

Base da Imagem	`0x13000000`
Ponto de Entrada	`0x13001334`
Tempo de Compilação	2020-07-18 13:47:30
Soma de Verificação	0x002596ca (Real: 0x002596ca)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Assinatura Digital	Chain verification from CN=Shenzhen Luyoudashi Technology Co.\, Ltd., OU=Digital ID Class 3 - Microsoft Software Validation v2, O=Shenzhen Luyoudashi Technology Co.\, Ltd., L=Shenzhen, ST=Guangdong, C=CN (serial:127097167222326864597908907491876733990, sha1:d715230b535c8937b469632ec6158761fd18ad21) failed: The path could not be validated because intermediate certificate 1 expired 2021-11-07 23:59:59Z
Importações	1 bibliotecas KERNEL32
Exportações	1 funções
Recursos	1 Recursos
Seções	11 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	4,096 bytes	3,584 bytes	5.35 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B64DE34AE350A5B2E1E6F6F13ACA72A2`
`.rdata`	`0x00002000`	4,096 bytes	3,072 bytes	4.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B2ED43AB6C72535E858BD92CCD2324A1`
`.data`	`0x00003000`	4,096 bytes	512 bytes	0.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3E54B380C18E9FB1C3756C3724029E08`
`.pdata`	`0x00004000`	4,096 bytes	512 bytes	5.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8C4D852F556EF08EA8D838C3FDF3BDF8`
`.EMP0`	`0x00005000`	4,096 bytes	512 bytes	7.52 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`05CEC5A6F20E91678552594D8116B397`
`.data2`	`0x00006000`	94,208 bytes	94,208 bytes	2.57 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E63A5A702B889664797D4100F4DDCD76`
`.EMP`	`0x0001d000`	208,896 bytes	208,896 bytes	1.70 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B14EFD1511A0DFE20D43E641E28135AA`
`.data3`	`0x00050000`	626,688 bytes	626,688 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`80AE57F2899B97444AF1EA45C031E937`
`.EMP1`	`0x000e9000`	1,503,396 bytes	1,503,744 bytes	7.35 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0DE637AD65ADD6FDED58E8807803D3A2`
`.reloc`	`0x00259000`	204 bytes	512 bytes	1.76 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0980F818BC1448F0EC2A72152633D47F`
`.rsrc`	`0x0025a000`	233 bytes	512 bytes	2.53 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FA8695128E0713CEEC2D012807C7569F`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 1 (145 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	145 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

Chain verification from CN=Shenzhen Luyoudashi Technology Co.\, Ltd., OU=Digital ID Class 3 - Microsoft Software Validation v2, O=Shenzhen Luyoudashi Technology Co.\, Ltd., L=Shenzhen, ST=Guangdong, C=CN (serial:127097167222326864597908907491876733990, sha1:d715230b535c8937b469632ec6158761fd18ad21) failed: The path could not be validated because intermediate certificate 1 expired 2021-11-07 23:59:59Z

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

EMP.dll Adware Gen Análise