PhotoPad Image Editor 1411 Pro na russkom Portable skachat exe PUP Toolbar Análise de Malware do Arquivo: b0ed98c87bfa86a5df47dc060cf141a7

Análise Técnica

Nome do Arquivo	PhotoPad_Image_Editor_1411_Pro_na_russkom_Portable_skachat.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.219.174
Versão do Banco de Dados	2025-06-29 05:00:21 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	b0ed98c87bfa86a5df47dc060cf141a7
SHA1	4a9c7436d8a8fd8428870a147129b3fe228727f6
SHA256	a72c4a3535b39b340beeeb16b868dff0430153f938aaa0e823c79cb9978dc55b
SHA512	e45911bb9d8caf3a1d2813400d822a5c72ab248ccc9a2ea06bf6db00075ee3f5ec72f8399561752122c74acaf9b61b4fd7ed00c52b710f28ba908333c4bd367f
ImpHash	b87f347513b864423a41d84349b70e71

Análise PE

Informações Básicas

▼

Ícone	Hash: f9908e78f2daef24b46f91437811130b Fuzzy: d028eff9e78b3862e86ede42c8db305a dHash: 4042504102020200
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x004c8724`
Tempo de Compilação	1992-06-19 22:22:17
Soma de Verificação	0x001192e6 (Real: 0x0011f8bd)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	Chain verification from CN=TOV\, NASHE, O=TOV\, NASHE, STREET=Of.5-V\, Bud. 123 vul.Fontanska Doroga, L=Odesa, 2.5.4.17=65016, C=UA (serial:216765603158867772343529965317836224182, sha1:3d608031109291cfab4849c3112f8ff95831b07a) failed: The path could not be validated because the end-entity certificate expired 2020-10-07 23:59:59Z
Importações	11 bibliotecas
Exportações	0 funções
Recursos	35 Recursos
Seções	8 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`CODE`	`0x00001000`	817,028 bytes	817,152 bytes	6.65 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`189D4B2D315521C4DA4953AA3B9A9AFF`
`DATA`	`0x000c9000`	8,172 bytes	8,192 bytes	4.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`ACECBBFB1CF96CB3E6D23AC09ADCBA7D`
`BSS`	`0x000cb000`	4,249 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000cd000`	10,770 bytes	11,264 bytes	4.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`297A81BEF2D14F908AD1D5EA43405B89`
`.tls`	`0x000d0000`	32 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000d1000`	24 bytes	512 bytes	0.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`F0AE38E3038DCBD489BEF217F97661B3`
`.reloc`	`0x000d2000`	53,272 bytes	53,760 bytes	6.64 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`3A30B64AFE204506C46B0EBCF915062B`
`.rsrc`	`0x000e0000`	245,760 bytes	245,248 bytes	7.44 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`CD1AC6BAC5C82035436C798EFF1FBA59`

Alerta de Análise de Entropia

3 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 35 (146,009 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_CURSOR	7	2,156 bytes	1.5%
RT_ICON	10	60,940 bytes	41.7%
RT_DIALOG	1	82 bytes	0.1%
RT_RCDATA	8	81,841 bytes	56.1%
RT_GROUP_CURSOR	7	140 bytes	0.1%
RT_GROUP_ICON	1	146 bytes	0.1%
RT_MANIFEST	1	704 bytes	0.5%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

Chain verification from CN=TOV\, NASHE, O=TOV\, NASHE, STREET=Of.5-V\, Bud. 123 vul.Fontanska Doroga, L=Odesa, 2.5.4.17=65016, C=UA (serial:216765603158867772343529965317836224182, sha1:3d608031109291cfab4849c3112f8ff95831b07a) failed: The path could not be validated because the end-entity certificate expired 2020-10-07 23:59:59Z

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

PhotoPad_Image_Editor_1411_Pro_na_russkom_Portable_skachat.exe PUP Toolbar Análise