ZMXYWS exe PUP Gen Análise de Malware do Arquivo: d10df4d9a82df664b2052a442357782e

Análise Técnica

Nome do Arquivo	ZMXYWS.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.223.174
Versão do Banco de Dados	2025-08-18 08:00:19 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	d10df4d9a82df664b2052a442357782e
SHA1	1f076c9c62bf732ab1f4251cb9bf0e344e290de0
SHA256	b6d0ddf152b0d77b6704e7893f3101253bbee9fd5777654115e6bbab10dcbe13
SHA512	2a5f67bd782d01f94be4102d19285ca21af39b7ab071b9b78549aa566e213606d59fb7930610bd397913ac70b3af2ea02e2e4873a7d975b0e8ed9fd793064a4e
ImpHash	dcaf48c1f10b0efa0a4472200f3850ed

Análise PE

Informações Básicas

▼

Ícone	Hash: 76e80f6fbe40cb5bd7bf2ce56e7be19d Fuzzy: ce6b05aa473c2fc7e9868a9f01de367e dHash: 1024e132ca4861ab
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x14000da30`
Tempo de Compilação	2025-08-18 03:27:04
Soma de Verificação	0x00c34119 (Real: 0x00c34119)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	5 bibliotecas USER32, COMCTL32, KERNEL32, ADVAPI32, GDI32
Exportações	0 funções
Recursos	3 Recursos
Seções	7 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	179,584 bytes	179,712 bytes	6.47 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`588E5055FB224A048E508395BF048644`
`.rdata`	`0x0002d000`	80,136 bytes	80,384 bytes	5.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DD928C3ADDE77055BC9B3D75792283B1`
`.data`	`0x00041000`	20,656 bytes	3,584 bytes	1.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2FC88032C47AD8E77BA50142B1D7BACB`
`.pdata`	`0x00047000`	9,204 bytes	9,216 bytes	5.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F27272E31CD3260DD36A304BC13F6042`
`.fptable`	`0x0004a000`	256 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0004b000`	168,984 bytes	169,472 bytes	7.98 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3836FDE463334153968A091D81324CED`
`.reloc`	`0x00075000`	1,908 bytes	2,048 bytes	5.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7B4C05B51855F1FC0294EBFB2AE73776`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 3 (168,748 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	167,435 bytes	99.2%
RT_GROUP_ICON	1	20 bytes	0%
RT_MANIFEST	1	1,293 bytes	0.8%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

ZMXYWS.exe PUP Gen Análise