Recoverit exe Hack Patcher Análise de Malware do Arquivo: afe9a371e62741aa6e4f409fac9ac509

Análise Técnica

Nome do Arquivo	recoverit.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.219.174
Versão do Banco de Dados	2025-07-03 12:00:33 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	afe9a371e62741aa6e4f409fac9ac509
SHA1	2e037c0839ecbc0a5979b00b22aa010fd8be39d3
SHA256	c76177dd9de1cf237f2c5bb679dc25dbf03232a0178b550fe30c467969da6a66
SHA512	7402e69074e70e4f7054913acf6c8c38ea8a3b0f2d7de6bc201a90dae609275169070e7825dfc2f55cc152b10aa1976fd6d4d359efc37a9d32d4bf6409c04c48
ImpHash	5fdd40220debe47c960eeec698f15886

Análise PE

Informações Básicas

▼

Ícone	Hash: fc229cb66e3908624afe3bf87249a736 Fuzzy: a088417000d3c39eaa8cf3e790d088dd dHash: d4b27979b2ccb2b2
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00413540`
Tempo de Compilação	2016-01-01 20:32:49
Soma de Verificação	0x000239b4 (Real: 0x0004f900)
Versão do SO	5.2
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	7 bibliotecas oleaut32, kernel32, user32, advapi32, shell32, ole32, ntdll
Exportações	2 funções
Recursos	13 Recursos
Seções	11 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	78,876 bytes	79,360 bytes	5.64 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0F8CC9E75761D4FC7F89C59C10D02CD6`
`.data`	`0x00015000`	9,328 bytes	9,728 bytes	3.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`86679543466430A1A8661A9064CEC43E`
`.bss`	`0x00018000`	21,336 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0001e000`	4,128 bytes	4,608 bytes	3.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FF889CD831AD3CA4451914A7843AFED4`
`.didata`	`0x00020000`	200 bytes	512 bytes	0.77 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BEF19E8F809345246FB33D4BD5F1634B`
`.edata`	`0x00021000`	113 bytes	512 bytes	1.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`33CB3E99E9DDD826EBEF0F59E61485CE`
`.tls`	`0x00022000`	532 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00023000`	109 bytes	512 bytes	1.37 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8A2E1564828D99F4CC3D96FF0349529D`
`.reloc`	`0x00024000`	3,552 bytes	3,584 bytes	5.56 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`8CFB6C790C9E6CBB12F1C70381CFF1A3`
`.pdata`	`0x00025000`	4,296 bytes	4,608 bytes	4.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`91DC1E3518BE18A0859E9AE1CA1A99A2`
`.rsrc`	`0x00027000`	167,200 bytes	167,424 bytes	3.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5093B12154D575E60C2AD036D5AFA9DF`

Análise de Recursos

▼

Total de Recursos: 13 (166,430 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	10	165,344 bytes	99.3%
RT_RCDATA	1	185 bytes	0.1%
RT_GROUP_ICON	1	146 bytes	0.1%
RT_MANIFEST	1	755 bytes	0.5%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Recoverit.exe Hack Patcher Análise