Uploaded file Trojan Kryptik Análise de Malware do Arquivo: 28aff36a20e6ef315a6dc3057bd0ac6a

Análise Técnica

Nome do Arquivo	uploaded_file
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.138.174
Versão do Banco de Dados	2023-09-12 10:02:01 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	28aff36a20e6ef315a6dc3057bd0ac6a
SHA1	2ed89bfccc2ced0ae154bf3adb530cb918cb6b17
SHA256	99da1c27a61f6834a50fb32350a3a41ccb59d4a8b17a722d80cd10a30d59b984
SHA512	26ddb8bd49733a3c1e3ff27d3ebc068914fd80096aa204b531a01d2133caf97fa7e0f44239f758fdc776baf2dea194b603648c66717253a6f929352f08ff143b
ImpHash	baaaba00628cb52992b1e0e3b36f8cb8

Análise PE

Informações Básicas

▼

Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00433000`
Tempo de Compilação	1980-09-26 05:39:38
Soma de Verificação	0x00000000 (Real: 0x00023ba3)
Versão do SO	1.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	13 bibliotecas
Exportações	0 funções
Recursos	0 Recursos
Seções	15 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.data`	`0x00001000`	52,792 bytes	52,792 bytes	7.17 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`36778D95D29E8C5D38844372A9D58B4F`
`.tls`	`0x0000e000`	124,956 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x0002d000`	13,528 bytes	13,528 bytes	5.95 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`58AC1B38E80F1B484B32285F5303C73E`
`.text`	`0x00031000`	4,624 bytes	4,624 bytes	5.12 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D2C5018CC11ADEA40C86A6E3BD6B0E12`
`.rsrc`	`0x00033000`	4,096 bytes	512 bytes	2.24 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A09A37B0CF7C5C817D26B8EB928DF9EE`
`.rsrc`	`0x00034000`	4,096 bytes	1,536 bytes	5.49 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0FBF71364170B686D980D589A7D0AA5A`
`.rsrc`	`0x00035000`	12,288 bytes	9,216 bytes	4.80 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`863092C1CECC9CEEAC14657ABA91084D`
`.rsrc`	`0x00038000`	8,192 bytes	8,192 bytes	5.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6B7373D99AA201453E46773E71454BE7`
`.idata`	`0x0003a000`	4,096 bytes	512 bytes	3.90 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`08DD0B2C295CCACB11A63AA1FF3A74BE`
`.reloc`	`0x0003b000`	8,192 bytes	4,608 bytes	5.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3744E8C40C6B7224DBCBE952E8365E89`
`.idata`	`0x0003d000`	4,096 bytes	512 bytes	3.98 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`301D3AAC023D943B89CB991CA5844AF3`
`.reloc`	`0x0003e000`	4,096 bytes	3,584 bytes	4.68 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`5A07AA5A20A8433CEEF9F0A4FB3AD837`
`.idata`	`0x0003f000`	4,096 bytes	512 bytes	3.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`73C2E81A386B9DC31C83DDDAE83AFE27`
`.idata`	`0x00040000`	4,096 bytes	512 bytes	3.59 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`158B4F5C93142F3752A63BB778AF2378`
`.idata`	`0x00041000`	12,288 bytes	8,704 bytes	4.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`55FFB7E2F08FDCD6F4905DCB633F6D39`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Uploaded_file Trojan Kryptik Análise