A Análise de Malware do Arquivo gta3 exe

Análise Técnica

Nome do Arquivo	gta3.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.211.174
Versão do Banco de Dados	2025-03-27 07:01:14 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	81affe641445a3513e5701587d86d776
SHA1	ae400b3aa02061403af78f0aba5e067ca3bae1d8
SHA256	b8df59d7570cc60a3911ade3385789cf4c2570460df714b14773489e0bfba744
SHA512	e34f929bca8239172964c0339147bb2b95ceba1bb2d80f344c2d92c05b669ed22aa16762500e4337d3e8a7de1b9bb769ccbdea8b5a51b0975facb0b1693c936b
ImpHash	6dae74551d850e0f45d731fdbb0099b7

Análise PE

Informações Básicas

▼

Ícone	Hash: c66d6293215df1201d4ecabf4008a293 Fuzzy: 6419e57b97dd783366d8688879a71b21 dHash: d4c0ead4b4f4daa0
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x005c1e70`
Tempo de Compilação	2002-04-30 17:02:12
Soma de Verificação	0x00000000 (Real: 0x0024d19e)
Versão do SO	1.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	9 bibliotecas ADVAPI32, DDRAW, DINPUT8, KERNEL32, USER32, WINMM, d3d8, mss32, ole32
Exportações	0 funções
Recursos	3 Recursos
Seções	13 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	1,974,840 bytes	1,978,368 bytes	6.46 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E153E6D4ED003D922E8D354079E4D6D9`
`_rwcseg`	`0x001e4000`	893 bytes	4,096 bytes	1.77 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`247669EF68C1AD3D328539299CC997DD`
`.rdata`	`0x001e5000`	9,410 bytes	12,288 bytes	4.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9F9FF74CB3686A9B041E318DFE260E00`
`.exc`	`0x001e8000`	436 bytes	4,096 bytes	0.83 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BE6A239F93F788995E4E31008AE3BDB8`
`.rsrc`	`0x001e9000`	2,842 bytes	4,096 bytes	3.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`22E156248BA7E92EF4E634C35F956151`
`.data`	`0x001ea000`	204,264 bytes	204,800 bytes	5.33 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`23F6A808156631F475850ECCD25030D3`
`.CRT`	`0x0021c000`	292 bytes	4,096 bytes	0.58 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7DBCA7A36931805612ED407839685B93`
`.idata`	`0x0021d000`	5,441 bytes	8,192 bytes	4.15 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8580D25CC67CD0C53911960D32CFFFD7`
`.tls`	`0x0021f000`	16 bytes	4,096 bytes	0.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`568B0B8E7A704415EA0144A56E5C46DF`
`_rwdseg`	`0x00220000`	8 bytes	4,096 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`620F0B67A91F7F74151BC5BE745B7110`
`.bss`	`0x00221000`	3,390,933 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x0055d000`	1,294 bytes	4,096 bytes	1.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5A830ED64B26006A46695C2C6CEAB550`
`.reloc`	`0x0055e000`	143,484 bytes	147,456 bytes	6.76 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`656B31E27ABD851744D2D9E72F256285`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 3 (2,538 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	2,216 bytes	87.3%
RT_DIALOG	1	302 bytes	11.9%
RT_GROUP_ICON	1	20 bytes	0.8%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

A Análise do Arquivo gta3.exe