Uploaded file Trojan Heuristic Análise de Malware do Arquivo: 4c332c93296eef26163b4e8fca43f6d7

Análise Técnica

Nome do Arquivo	uploaded_file
Tipo de Arquivo	PE32 executable (console) Intel 80386, for MS Windows
Versão do Scanner	1.0.138.174
Versão do Banco de Dados	2023-09-13 07:03:55 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	4c332c93296eef26163b4e8fca43f6d7
SHA1	08c6febb479aef48fcdea2ab0128e4c54dd75caa
SHA256	ada180c4b1677056ea6842b725ce905d755965a1fb4b23a031f09352649dcfe7
SHA512	04aec382543fbdcb66552e2f2a45aa0f862b90644e85c1a486bc88c1197d1590e1e02d04d0c6e69d25d186c433a1ec86b744bfd74510b94360c814694be3b4b1
ImpHash	29c8b785823d6c11cf3aae5ebbb5f0e6

Análise PE

Informações Básicas

▼

Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0040d5dc`
Tempo de Compilação	2023-09-13 04:28:38
Soma de Verificação	0x00000000 (Real: 0x000526c4)
Versão do SO	6.0
Assinaturas PEiD	`PE32 executable (console) Intel 80386, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	3 bibliotecas USER32, ole32, KERNEL32
Exportações	1 funções
Recursos	1 Recursos
Seções	6 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	169,596 bytes	169,984 bytes	6.60 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`04A2E448227A995A6F9EB326E49F2AD9`
`.rdata`	`0x0002b000`	61,348 bytes	61,440 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DC7143B3C4C963F21D1E1E0C15588951`
`.data`	`0x0003a000`	11,024 bytes	7,168 bytes	4.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`ED3356DFDF856CCBAE026CF6E70449F8`
`.bsp`	`0x0003d000`	33,424 bytes	33,792 bytes	7.78 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DC9C5D7D15D223CE6D2128615CE062EC`
`.rsrc`	`0x00046000`	480 bytes	512 bytes	4.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`83417FCAE73DDFC36EC916D353FAD7FD`
`.reloc`	`0x00047000`	8,944 bytes	9,216 bytes	6.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7B2F50F4561F7994A8A87FCD061A3525`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 1 (381 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	381 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Uploaded_file Trojan Heuristic Análise