GeometryDash exe Ransomware Matrix Análise de Malware do Arquivo: a0cf271bbf8d028b7ee5fbc429fce92b

Análise Técnica

Nome do Arquivo	GeometryDash.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.217.174
Versão do Banco de Dados	2025-06-06 23:00:23 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	a0cf271bbf8d028b7ee5fbc429fce92b
SHA1	9604147c8a4cad0dfda9ef8d1de2d759e0e0c609
SHA256	a48650af2785567749c8e5dee1433acf71ddfffc3f602a8c0e3dbcc817098131
SHA512	c771393a5f9668cb55a006b4e51196eb8191b75b57461077ab37b5cc6fe83f7ce054c22bdcb6ca46ac9c64dea7555d94df627b85b2483db2696ef4ce9e413da0
ImpHash	67e7d0af4642b847ecd6987dcd434921

Análise PE

Informações Básicas

▼

Ícone	Hash: 00b88a118f4c173486132b5ea66250bb Fuzzy: 19106cc74e959831e43e53ced6179a87 dHash: 2763d9bdcb652d1f
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x1404b8288`
Tempo de Compilação	2024-11-12 02:02:30
Soma de Verificação	0x00000000 (Real: 0x00a1642d)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Caminho PDB	`D:\BuildOutput64\GD\Release.win64\GeometryDash.pdb`
Assinatura Digital	No valid SignedData structure was found.
Importações	23 bibliotecas
Exportações	0 funções
Recursos	23 Recursos
Seções	6 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	5,214,892 bytes	5,215,232 bytes	6.32 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CB66B7043D214BA8A23F5AA47D815DFA`
`.rdata`	`0x004fb000`	1,706,922 bytes	1,707,008 bytes	5.37 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`91EF14C8FB4A75A17A5C85A028CFC7AB`
`.data`	`0x0069c000`	36,576 bytes	27,648 bytes	4.13 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F7BEA519A5110E167D155D83F9E187A0`
`.pdata`	`0x006a5000`	176,172 bytes	176,640 bytes	6.15 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3891006299E0771DE42AE5B460FE8A65`
`.rsrc`	`0x006d1000`	3,289,808 bytes	3,290,112 bytes	5.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DE4A680F67BA1B0A707D436F6092B840`
`.reloc`	`0x009f5000`	156,332 bytes	156,672 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`52DB91ACB4341D33BA5874D2431B0813`

Análise de Recursos

▼

Total de Recursos: 23 (3,288,577 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	20	3,287,904 bytes	100%
RT_GROUP_ICON	2	292 bytes	0%
RT_MANIFEST	1	381 bytes	0%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

GeometryDash.exe Ransomware Matrix Análise