Aimbot fortnite exe Trojan Injector Análise de Malware do Arquivo: b9e597b8bfbc59783fb724e712e53cef

Análise Técnica

Nome do Arquivo	aimbot fortnite.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.175.174
Versão do Banco de Dados	2024-05-13 11:00:26 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	b9e597b8bfbc59783fb724e712e53cef
SHA1	90984d79ee413673d9980115afeeac6cf40bf3e0
SHA256	acc957ea8c8537369781daebc4074859d3778900bc4c8298e373259e193deee0
SHA512	b9684ebac580ac1aa46072a2fb74888f96a4f948e75bef1416870d1b5b1d14a584e1d24ede4badb62cf946bdba2c50a2d4752d5ee0cb338c4b8601bdad1742b5
ImpHash	9222d372923baed7aa9dfa28449a94ea

Análise PE

Informações Básicas

▼

Ícone	Hash: 0fddbcbf27a59a4207934e1a8c6c2b79 Fuzzy: dc2374ad241c4b586d5a990b37a57291 dHash: 5c98b163c0c098d8
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00403248`
Tempo de Compilação	2011-07-03 09:05:04
Soma de Verificação	0x0141e3f8 (Real: 0x0141e3f8)
Versão do SO	5.1
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Caminho PDB	`C:\Users\DarkCoderSc\Desktop\Celesty Binder\Stub\STATIC\Stub.pdb`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	2 bibliotecas KERNEL32, SHELL32
Exportações	0 funções
Recursos	5 Recursos
Seções	5 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	30,786 bytes	31,232 bytes	6.49 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8350F71DA9BE8877953C01F7B8372B41`
`.rdata`	`0x00009000`	12,702 bytes	12,800 bytes	4.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E9668327542F57C4D44848245E1F434D`
`.data`	`0x0000d000`	6,788 bytes	3,584 bytes	2.57 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2729B460A1E21847B7921EF74DE2F450`
`.rsrc`	`0x0000f000`	21,012,696 bytes	21,012,992 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`102C8584E134E9FC2FBD3F38AE257E4C`
`.reloc`	`0x0141a000`	5,034 bytes	5,120 bytes	4.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1026FDE91E9FFF15A3CC69A074514E9F`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 5 (21,012,256 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RBIND	1	21,010,013 bytes	100%
RT_ICON	1	2,216 bytes	0%
RT_RCDATA	2	7 bytes	0%
RT_GROUP_ICON	1	20 bytes	0%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Aimbot fortnite.exe Trojan Injector Análise