Free Exm Tweaking Utility 2 1 bat Trojan Injector Análise de Malware do Arquivo: 5a34b71379fae9b2d4ae6fbbff5987ac

Análise Técnica

Nome do Arquivo	Free Exm Tweaking Utility 2.1.bat
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.158.174
Versão do Banco de Dados	2024-01-31 17:00:43 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	5a34b71379fae9b2d4ae6fbbff5987ac
SHA1	06436ab55698d63174bce56f24acfa475da0e4b3
SHA256	d0c048b00ae73b4c1cef323f3256748e1a91964f8547125658410df8eddc82c5
SHA512	9272d363665e9e6fd06937d02c40e5b8a15e16d0557899b83a73e7aa795e7f34c0fcf5accce240f08643a815c41113ddef121c3713193ef7e9a48071f465184e
ImpHash	9222d372923baed7aa9dfa28449a94ea

Análise PE

Informações Básicas

▼

Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00403248`
Tempo de Compilação	2011-07-03 09:05:04
Soma de Verificação	0x0001c288 (Real: 0x0070857a)
Versão do SO	5.1
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Caminho PDB	`C:\Users\DarkCoderSc\Desktop\Celesty Binder\Stub\STATIC\Stub.pdb`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	2 bibliotecas KERNEL32, SHELL32
Exportações	0 funções
Recursos	4 Recursos
Seções	5 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	30,786 bytes	31,232 bytes	6.49 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8350F71DA9BE8877953C01F7B8372B41`
`.rdata`	`0x00009000`	12,702 bytes	12,800 bytes	4.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E9668327542F57C4D44848245E1F434D`
`.data`	`0x0000d000`	6,788 bytes	3,584 bytes	2.57 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2729B460A1E21847B7921EF74DE2F450`
`.rsrc`	`0x0000f000`	7,272,124 bytes	7,272,448 bytes	7.99 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C592F31F187C3414E35F15139989F108`
`.reloc`	`0x006ff000`	5,034 bytes	5,120 bytes	4.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1026FDE91E9FFF15A3CC69A074514E9F`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 4 (7,271,735 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RBIND	2	7,271,728 bytes	100%
RT_RCDATA	2	7 bytes	0%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Free Exm Tweaking Utility 2.1.bat Trojan Injector Análise