Rar Cracker exe Trojan Uwamson Análise de Malware do Arquivo: d011b6c91103a451a0d0fc65bf8a4b49

Análise Técnica

Nome do Arquivo	Rar Cracker.exe
Tipo de Arquivo	PE32 executable (console) Intel 80386, for MS Windows
Versão do Scanner	1.0.170.174
Versão do Banco de Dados	2024-03-26 21:00:29 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	d011b6c91103a451a0d0fc65bf8a4b49
SHA1	7cc3f417f92e468de57440591e620c2680665f1a
SHA256	b8d4646c13038c2c163304070f93c0b474578c3affe71bb9ff69f428e18f0609
SHA512	6b168edf400cef0a289bc83f2c4ba1efbf9d0cbcf672cdb3e4aada6bb8daa814eb6c4414347762d80be8330249f4486527f23803827891067712fba6ebaf8662
ImpHash	2c5f2513605e48f2d8ea5440a870cb9e

Análise PE

Informações Básicas

▼

Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00401000`
Tempo de Compilação	2019-07-30 08:52:45
Soma de Verificação	0x00000000 (Real: 0x00017e53)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (console) Intel 80386, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	9 bibliotecas MSVCRT, KERNEL32, USER32, GDI32, COMCTL32, SHELL32, WINMM, OLE32, SHLWAPI
Exportações	0 funções
Recursos	5 Recursos
Seções	5 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.code`	`0x00001000`	14,462 bytes	14,848 bytes	5.53 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`46DA2C5018752470FD3127BF22D63B95`
`.text`	`0x00005000`	55,650 bytes	55,808 bytes	6.56 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E1A026E66953C410D7F60B1F1E3C560F`
`.rdata`	`0x00013000`	13,221 bytes	13,312 bytes	7.11 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A16842A34A5DA6FEDA9533BB3E83C3C1`
`.data`	`0x00017000`	6,028 bytes	4,608 bytes	5.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E954DE876935A8DDED06DB19BEC1EEC3`
`.rsrc`	`0x00019000`	5,348 bytes	5,632 bytes	7.67 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C10C2F21A20F4F0DF6CBDFA7B1F83394`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 5 (4,799 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_RCDATA	4	4,188 bytes	87.3%
RT_MANIFEST	1	611 bytes	12.7%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Rar Cracker.exe Trojan Uwamson Análise