A Análise de Malware do Arquivo setup exe

Análise Técnica

Nome do Arquivo	setup.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.215.174
Versão do Banco de Dados	2025-04-26 16:00:20 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	73b737337daf8096e9140ff38229fa41
SHA1	499d64e040f1b1aa5f45115d3c04bee7520a4c7d
SHA256	b9196933174086c41ce6e8d61131e55e3b50ed6b73f2f5d7b1fd456ba015f8ab
SHA512	f8423b03e5fc04a648564e3bc89106ae1b1dc48edfb7032e7e629580e7a3f99e91ddf952e9ea3ec757e5ed5910fcdf290a1872b095726418245487d401f7d3b1
ImpHash	688f19b448660a5d7ed68eba2bda8b2f

Análise PE

Informações Básicas

▼

Ícone	Hash: 28fd4b28ee26df641ce665653b1b314f Fuzzy: e66a836dbca05852a3ac53a78fd4b221 dHash: f0968ee8aae8e8b2
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x004048d1`
Tempo de Compilação	2024-10-09 16:54:45
Soma de Verificação	0x0003d895 (Real: 0x0003d895)
Versão do SO	6.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Caminho PDB	`D:\NNRus.git\CPPDownloader.SCB\Setup\Release\JDWrapper.pdb`
Assinatura Digital	Chain verification from CN=Poke Break, L=Paynesville, C=US (serial:8244338013359473444125470824395871871, sha1:bd8a6f785805e4dbd36b3d3cbf755d96e129a387) failed: Unable to build a validation path for the certificate "Common Name: Poke Break, Locality: Paynesville, Country: US" - no issuer matching "Common Name: Horseback Post, Locality: Biwabik, Country: US" was found
Importações	4 bibliotecas KERNEL32, WININET, USER32, ADVAPI32
Exportações	0 funções
Recursos	25 Recursos
Seções	7 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	88,382 bytes	88,576 bytes	6.63 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B27A46CF8B7FFBEDB951CB695A915904`
`.rdata`	`0x00017000`	30,588 bytes	30,720 bytes	5.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C9EC6A39DB36EA64133FA5B993700003`
`.data`	`0x0001f000`	5,776 bytes	2,560 bytes	2.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`43F0B29324758562BFAE2A66A66176B9`
`.gfids`	`0x00021000`	292 bytes	512 bytes	2.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FF0471B4FEB27823ED77F9D7D7332150`
`.tls`	`0x00022000`	9 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`.rsrc`	`0x00023000`	94,704 bytes	94,720 bytes	4.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6625F677F20F49549AC87BBEF90A0751`
`.reloc`	`0x0003b000`	4,908 bytes	5,120 bytes	6.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`95381F4BF4B1BFF2EE99DA3D205C3C37`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 25 (93,269 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	18	92,154 bytes	98.8%
RT_MENU	1	74 bytes	0.1%
RT_DIALOG	1	312 bytes	0.3%
RT_STRING	1	68 bytes	0.1%
RT_ACCELERATOR	1	16 bytes	0%
RT_GROUP_ICON	2	264 bytes	0.3%
RT_MANIFEST	1	381 bytes	0.4%

Análise da Cadeia de Certificados

▼

Certificado Information

Status de Verificação

A certificate chain could not be built to a trusted root authority.

Resumo da Cadeia de Certificados

Thought Integral #1 Principal

Período de Validade: 2023-08-12 21:00:00 → 2026-08-12 21:00:00

Algoritmo de Assinatura: sha256RSA

Número de Série: 7A 6F 16 A7 0A EB 68 A9 4E AD 8D 4D 2E 6D 5D BE

Poke Break #2 Cadeia

Período de Validade: 2024-04-04 21:00:00 → 2025-04-04 21:00:00

Algoritmo de Assinatura: sha256RSA

Número de Série: 06 33 CD 3F 2B B0 E6 87 4A BE 76 E0 83 DA 96 7F

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

Chain verification from CN=Poke Break, L=Paynesville, C=US (serial:8244338013359473444125470824395871871, sha1:bd8a6f785805e4dbd36b3d3cbf755d96e129a387) failed: Unable to build a validation path for the certificate "Common Name: Poke Break, Locality: Paynesville, Country: US" - no issuer matching "Common Name: Horseback Post, Locality: Biwabik, Country: US" was found

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

A Análise do Arquivo setup.exe