Steam api dll Trojan Agent Análise de Malware do Arquivo: 6ca6d1e1d33b1a7738fa5b913b5189da

Análise Técnica

Nome do Arquivo	steam_api.dll
Tipo de Arquivo	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.214.174
Versão do Banco de Dados	2025-04-17 00:00:17 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	6ca6d1e1d33b1a7738fa5b913b5189da
SHA1	9376829abcf010fce7a9b71bb73ee06f2eefd4b6
SHA256	a9b068b381fbeeb1cd5ed78a361c254b6a5a063edd72476ba17d91c6e7a3a90b
SHA512	18051451db1e4a93f7d4a48ab3e4a10c2026e9f31312d2f4d3588ae33bae9f749872c36ac05f56e331c67e9bb8f0dada5ffee7b623d1dfe0167f4fd512178565
ImpHash	31cd4792c255a3d680d283cbae142a01

Análise PE

Informações Básicas

▼

Base da Imagem	`0x10000000`
Ponto de Entrada	`0x1005403b`
Tempo de Compilação	2014-02-27 09:34:58
Soma de Verificação	0x00041780 (Real: 0x00041780)
Versão do SO	5.1
Assinaturas PEiD	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	3 bibliotecas KERNEL32, USER32, SHELL32
Exportações	58 funções
Recursos	1 Recursos
Seções	7 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	108,078 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0001c000`	34,122 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x00025000`	17,948 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.3DMGAME`	`0x0002a000`	140,082 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.3DMGAME`	`0x0004d000`	257,376 bytes	257,536 bytes	7.90 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D9D96B23982E20E81177334A6FA3B062`
`.reloc`	`0x0008c000`	260 bytes	512 bytes	3.33 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4D416CDC6165CECAAE95246B00A52F99`
`.rsrc`	`0x0008d000`	434 bytes	512 bytes	4.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`15DD385E138953B76C650035F91CDEFA`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 1 (346 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	346 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Steam_api.dll Trojan Agent Análise