Modest menu exe Malware GameHack Análise de Malware do Arquivo: ce03d8db32b901caba01fa8b1beefe54

Análise Técnica

Nome do Arquivo	modest-menu.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.210.174
Versão do Banco de Dados	2025-03-08 16:00:37 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	ce03d8db32b901caba01fa8b1beefe54
SHA1	76377cea7317bd28af0ccaab276bd49360936a9d
SHA256	a568e2a4d89ab76ab9ff11b30bf320dcc4413353660678c51abc79863ff3c1c4
SHA512	40ef98ee1dd411d3f634f9fe1ccdac0bc8fa5d13b1392ac5d045bf130db6efc5ebae48298d02a732fe634af953af10c004d54c3a4d5862b7f9cd6736f6ddbfca
ImpHash	1ac7a29b3a17ee0b14db3fb5f26573a0

Análise PE

Informações Básicas

▼

Ícone	Hash: 2d18df973948b2003b69ac1637ad3b5f Fuzzy: 5ff21f6fe130fcb46d84cc70b7c83d4f dHash: 822ee2a46cece60e
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x141a38058`
Tempo de Compilação	2023-12-29 15:31:22
Soma de Verificação	0x010f8046 (Real: 0x010f8046)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	17 bibliotecas
Exportações	0 funções
Recursos	6 Recursos
Seções	9 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
	`0x00001000`	2,006,239 bytes	1,013,248 bytes	7.97 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E295C9E8E39291A58BB4E0586BD22438`
	`0x001eb000`	179,710 bytes	76,800 bytes	7.90 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CE0DA72B54A49DC65B0DD3503A26D7C1`
	`0x00217000`	17,872 bytes	512 bytes	7.49 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0E4B5C08C995953E0920241B03BEA6DB`
	`0x0021c000`	35,200 bytes	24,064 bytes	7.93 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D2D420473DE715751FDEC516CD98B3FB`
	`0x00225000`	8,196 bytes	1,536 bytes	7.47 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6866BDD4B6E2C92212EA87D054A70BD0`
`.idata`	`0x00228000`	4,096 bytes	1,536 bytes	3.66 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`75D6EDFC9144163B464A76E24A6468AF`
`.rsrc`	`0x00229000`	35,328 bytes	35,328 bytes	6.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8F74B79105DE83E6ED3C5B3F1634088F`
`.themida`	`0x00232000`	25,190,400 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.boot`	`0x01a38000`	16,607,744 bytes	16,607,744 bytes	7.95 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C7116FDA511A186B34091C28E0A9B382`

Alerta de Análise de Entropia

4 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 6 (34,807 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	5	34,731 bytes	99.8%
RT_GROUP_ICON	1	76 bytes	0.2%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Modest-menu.exe Malware GameHack Análise