Load exe Trojan Crypt Análise de Malware do Arquivo: 60f32aa3f8605193a25593aaaa934746

Análise Técnica

Nome do Arquivo	load.exe
Tipo de Arquivo	PE32+ executable (console) x86-64, for MS Windows
Versão do Scanner	1.0.147.174
Versão do Banco de Dados	2023-11-20 01:02:28 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	60f32aa3f8605193a25593aaaa934746
SHA1	6d424bfe490fa37171331d774419cf95346a1583
SHA256	a13dd5b62f1021f437348e657c96994dcbac7dea29577ee8d4878eb627fc9fd5
SHA512	b49448dde95b0f02089162be9ca517c816c733da287f947c5c18d9ae6779ccc149310136a5cbd542d181b811d5d8411d7e0a2901f8db14a57351f546ecc86018
ImpHash	0e1298425121a9de9bbed2d7aa887c1c

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x14005427c`
Tempo de Compilação	2023-08-03 15:58:59
Soma de Verificação	0x00000000 (Real: 0x0015c11b)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Caminho PDB	`C:\Users\kmt\Downloads\fivem-external-dupa\x64\Build\fivem-external-dupa.pdb`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	17 bibliotecas
Exportações	0 funções
Recursos	1 Recursos
Seções	6 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	346,079 bytes	346,112 bytes	6.49 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5EB28EC2E30032173561C86E7BC536B9`
`.rdata`	`0x00056000`	66,776 bytes	67,072 bytes	6.07 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1BC3CBA2BA17EA61D61C47EE2FED7FBB`
`.data`	`0x00067000`	959,696 bytes	956,928 bytes	6.79 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`AFDD0411622ECCC3498D48E19F9017FA`
`.pdata`	`0x00152000`	13,632 bytes	13,824 bytes	5.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`368BBE0A9AFFCBB3A8697E575FDC9766`
`.rsrc`	`0x00156000`	480 bytes	512 bytes	4.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`35FC15BD421ABFDBBD86A56FB504440F`
`.reloc`	`0x00157000`	708 bytes	1,024 bytes	4.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`DF3B8D388583BC312F9BFFAF918F1E21`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 1 (381 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	381 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Load.exe Trojan Crypt Análise