Solaris exe Trojan Downloader Análise de Malware do Arquivo: 05859c4616d5d3de2927122b4d5303b9

Análise Técnica

Nome do Arquivo	Solaris.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.175.174
Versão do Banco de Dados	2024-05-13 05:01:05 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	05859c4616d5d3de2927122b4d5303b9
SHA1	7ebef99aedeb8a54fe3c70424282e462df954ef6
SHA256	af51004a01329780e0cf6c04a389de96163e61aa004833cff7d59abef2a053a6
SHA512	d73f6b8a9313a727931135107f800e8885d0e471aaccf1461928a50c6c2a4e2921a1ae6eff8a2a1755656af3cb380782a7e0744573bc29691d0e964c32920d15
ImpHash	a484ff622440442746a9dbf35bf73427

Análise PE

Informações Básicas

▼

Base da Imagem	`0x00400000`
Ponto de Entrada	`0x004012f0`
Tempo de Compilação	2021-05-06 12:46:28
Soma de Verificação	0x0000fb71 (Real: 0x0000fb71)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	4 bibliotecas GDI32, KERNEL32, msvcrt, USER32
Exportações	0 funções
Recursos	0 Recursos
Seções	14 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	13,876 bytes	14,336 bytes	6.14 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`915EDC3D9651ACC397ECD42C97E4BB54`
`.data`	`0x00005000`	24 bytes	512 bytes	0.22 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`952404825FDBB20EB9CCEA8E74F98B57`
`.rdata`	`0x00006000`	1,824 bytes	2,048 bytes	4.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`3FDC319222571BB767EF8BA305F128D3`
`/4`	`0x00007000`	2,808 bytes	3,072 bytes	4.60 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`61708C5C563D1B083F63904BF2F186D0`
`.bss`	`0x00008000`	116 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00009000`	1,864 bytes	2,048 bytes	4.51 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`4DA389D2A005CF724ACF6CE7D404D15F`
`.CRT`	`0x0000a000`	24 bytes	512 bytes	0.11 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`7433C31B65A8548D78EE2BE257D1E89C`
`.tls`	`0x0000b000`	32 bytes	512 bytes	0.22 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`DBAA23778292C6D288D44D99BACB648C`
`/14`	`0x0000c000`	56 bytes	512 bytes	0.22 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_8BYTES`	`DECBCE5B375DD64E11D5AC9E15861A52`
`/29`	`0x0000d000`	7,884 bytes	8,192 bytes	5.77 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`41B54DEDC9BC244F90E25D9895E3DDC6`
`/41`	`0x0000f000`	329 bytes	512 bytes	3.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`4805CC47A2F835E4A4E68F369284C3C0`
`/55`	`0x00010000`	456 bytes	512 bytes	4.33 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`79ADB672A59E5AC58CECCB20B00D6559`
`/67`	`0x00011000`	56 bytes	512 bytes	0.68 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`910D1662D282C7FAE1FE352F648C4669`
`/80`	`0x00012000`	134 bytes	512 bytes	2.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`B0765A9C6FECE5E7D823CF4A91396070`

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Solaris.exe Trojan Downloader Análise

Análise Técnica

Trojan.Win32.Downloader.oa!s1