A Análise de Malware do Arquivo Sin confirmar 654561 crdownload

Análise Técnica

Nome do Arquivo	Sin confirmar 654561.crdownload
Tipo de Arquivo	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, Nullsoft Installer self-extracting archive
Versão do Scanner	1.0.221.174
Versão do Banco de Dados	2025-07-26 10:00:30 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	21a37228761ac6541f1a8189a3dcdd02
SHA1	4a3500fd51892de85cc828a7e789c9dfe691a4e8
SHA256	b4a4aa3fc4da7d2cc6b59e66a5f4146a93cc022b17e27940d08ba7df2f1d9a44
SHA512	55c5226b7a6389c884a6e361ff99e195944db8ad361f6131fb0090ff811e23d353568f2be36e9ccdf58c5fdb0458d7089730e74112686a7be550552a77886b89
ImpHash	f4d1e4cd7416ef83f79f7c6a038875b3

Análise PE

Informações Básicas

▼

Ícone	Hash: ededff98662a85c64089ca7bf8a7f906 Fuzzy: 06d127e552b00921f96d8446e5a454bb dHash: 71c08cf8d8dcc870
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0040440a`
Tempo de Compilação	2024-04-29 12:07:21
Soma de Verificação	0x00000000 (Real: 0x00c3692a)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, Nullsoft Installer self-extracting archive`
Assinatura Digital	No valid SignedData structure was found.
Importações	7 bibliotecas ADVAPI32, COMCTL32, GDI32, KERNEL32, ole32, SHELL32, USER32
Exportações	0 funções
Recursos	17 Recursos
Seções	7 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	36,996 bytes	37,376 bytes	6.15 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8A8223C30B12AFEB35A5AB2DC239DC2D`
`.data`	`0x0000b000`	232 bytes	512 bytes	1.56 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8E7689BA14C090FBE0197D672920AA29`
`.rdata`	`0x0000c000`	51,052 bytes	51,200 bytes	7.29 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9E851FE3FFCC2DBD1FBB27FD28D2DB43`
`.bss`	`0x00019000`	172,864 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00044000`	5,040 bytes	5,120 bytes	5.33 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1BA0727CB072C0D85579D47C2FB029C7`
`.ndata`	`0x00046000`	69,632 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00057000`	19,664 bytes	19,968 bytes	5.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`54134E6674E28ADDDC5FD5AFAF1FDFB1`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 17 (18,690 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_BITMAP	1	1,638 bytes	8.8%
RT_ICON	7	13,784 bytes	73.8%
RT_DIALOG	7	2,092 bytes	11.2%
RT_GROUP_ICON	1	104 bytes	0.6%
RT_MANIFEST	1	1,072 bytes	5.7%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

A Análise do Arquivo Sin confirmar 654561.crdownload