KMS Tools Unpack exe Trojan Sabsik Análise de Malware do Arquivo: 55704b6eaee13edf2ba1e399db9c9e3e

Análise Técnica

Nome do Arquivo	KMS Tools Unpack.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.217.174
Versão do Banco de Dados	2025-06-05 05:00:21 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	55704b6eaee13edf2ba1e399db9c9e3e
SHA1	215074acd005eddb65a2063895b17b1ee240c82a
SHA256	c72ce4195cc134396951dee14b076ddc0a69ee2a437aa4c957515e808d8df1b8
SHA512	6297e8f8f45462fe69711fa398b63e7583876ca121f9899c66019af7c246877679c7055add6dff55bebe1f05398ff9499cbddf6ab95a321e80576e9de15b7d87
ImpHash	d35e46eae16b3fef3575018656fb3296

Análise PE

Informações Básicas

▼

Ícone	Hash: 829ed24047aadf2abe41225f2f60a526 Fuzzy: 8707ca3a1db73b0d5a194b92c7aacb52 dHash: b848c8f8b8d874a6
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00401000`
Tempo de Compilação	2025-03-08 04:53:22
Soma de Verificação	0x00000000 (Real: 0x0324bf56)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	23 bibliotecas
Exportações	0 funções
Recursos	9 Recursos
Seções	5 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.code`	`0x00001000`	31,950 bytes	32,256 bytes	5.82 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AAE7491E6C7A228749BDAA1334683FD7`
`.text`	`0x00009000`	347,953 bytes	348,160 bytes	6.57 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AA9FC8B272E1EE3D1BA0B833F04FDFE9`
`.rdata`	`0x0005e000`	49,956 bytes	50,176 bytes	7.13 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6A747B61DDC453B3A93A68A7D38A4661`
`.data`	`0x0006b000`	52,069,996 bytes	52,065,280 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FEF6F027249B4C6126D998BFF38A6CE6`
`.rsrc`	`0x03214000`	200,604 bytes	200,704 bytes	5.89 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A9241ACA0BFB4F8E3870E2D57EE3BEDB`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 9 (200,077 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	7	198,392 bytes	99.2%
RT_GROUP_ICON	1	104 bytes	0.1%
RT_MANIFEST	1	1,581 bytes	0.8%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

KMS Tools Unpack.exe Trojan Sabsik Análise