(x64) patch exe Crack Patch Análise de Malware do Arquivo: 06dff35f35a5743929e339fc53c83a84

Análise Técnica

Nome do Arquivo	(x64).patch.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.155.174
Versão do Banco de Dados	2024-01-20 19:02:55 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	06dff35f35a5743929e339fc53c83a84
SHA1	a3806855e7a79ca2a395b68d09d20da5748e97e7
SHA256	ab1c0a0d3837ef9a348821c58e520749679c69dc44b7f34f7589f3de8a82f0df
SHA512	8497830635fca684a4ca0b73daca67eb2b95dbb10901fa961bf3827d2211e13675dcdf8addff55482505ab39b653c1dfdc59ae55e89e615baa44f35b9d2befdf
ImpHash	dc73a9bd8de0fd640549c85ac4089b87

Análise PE

Informações Básicas

▼

Ícone	Hash: e44f47f29c74ed6d40ef27b1a6d6c72c Fuzzy: e04804d34cf9d6b51c5bb50698df96d8 dHash: 9cbcecacca4eece3
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0040102b`
Tempo de Compilação	2012-12-21 20:59:46
Soma de Verificação	0x0000ecdd (Real: 0x000da390)
Versão do SO	5.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	1 bibliotecas kernel32
Exportações	0 funções
Recursos	4 Recursos
Seções	5 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	502 bytes	512 bytes	5.06 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4C584307E5AA70F515EE8C3D942E5F6C`
`.rdata`	`0x00002000`	472 bytes	512 bytes	4.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E5AA65265E17D8A1B524ADBC10C0A1AD`
`.data`	`0x00003000`	52 bytes	512 bytes	0.57 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F8FEDF1BE1122FF5CD0E5B4716311CC5`
`.rsrc`	`0x00004000`	857,720 bytes	858,112 bytes	7.99 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9CA1E7615914C94D70354DECC1A2E804`
`.reloc`	`0x000d6000`	82 bytes	512 bytes	0.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`2E6554FFC943448B686D85AD68F9EC9A`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 4 (857,406 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	9,640 bytes	1.1%
RT_RCDATA	1	846,848 bytes	98.8%
RT_GROUP_ICON	1	20 bytes	0%
RT_MANIFEST	1	898 bytes	0.1%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

(x64).patch.exe Crack Patch Análise