Adobe App ClientSetup exe Trojan MultiInjector Análise de Malware do Arquivo: 5873edb8a2f05ab82957c1c4f6807fcf

Análise Técnica

Nome do Arquivo	Adobe-App-ClientSetup.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.218.174
Versão do Banco de Dados	2025-06-13 01:00:13 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	5873edb8a2f05ab82957c1c4f6807fcf
SHA1	64e7ab20b3a5b03dbbce341265b4db80d0849ecc
SHA256	d4f4c9540b3d4bea04efcaf48761a4182a504c334848971e9275383add0f3451
SHA512	325006b974d774b04686d99a45d727c0b8259646e0db9814c446eaadbc205aa0c6ed2d8f247b918bd1fd796a2d9c81b9e0e1a95fe160fc04c99bf50fcfacf599
ImpHash	9771ee6344923fa220489ab01239bdfd

Análise PE

Informações Básicas

▼

Ícone	Hash: 6df69fd61c491ff55235a5b6a1b25566 Fuzzy: 84f8978d4c37ff3a99a48c5b814dfa15 dHash: 88a08296e8e8b68a
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x004014ad`
Tempo de Compilação	2022-11-18 20:10:20
Soma de Verificação	0x00580cdc (Real: 0x005979a0)
Versão do SO	5.1
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Caminho PDB	`C:\Users\jmorgan\Source\cwcontrol\Custom\DotNetRunner\Release\DotNetRunner.pdb`
Assinatura Digital	The expected hash does not match the digest in SpcInfo
Importações	3 bibliotecas mscoree, KERNEL32, OLEAUT32
Exportações	0 funções
Recursos	16 Recursos
Seções	5 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	45,487 bytes	45,568 bytes	6.59 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D9FA6DA0BAF4B869720BE833223490CB`
`.rdata`	`0x0000d000`	24,696 bytes	25,088 bytes	4.79 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8B45A1035C0DE72F910A75DB7749F735`
`.data`	`0x00014000`	4,580 bytes	2,048 bytes	2.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F4CC86B6735A74429C9D1FEB93E2871`
`.rsrc`	`0x00016000`	5,638,084 bytes	5,638,144 bytes	7.43 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F1081F5C8BAAE6409FA2F2EE195D5B13`
`.reloc`	`0x00577000`	3,752 bytes	4,096 bytes	6.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A93B0F39998E1E69E5944DA8C5FF06B1`

Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 16 (5,636,568 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
FILES	5	5,467,928 bytes	97%
RT_ICON	9	168,116 bytes	3%
RT_GROUP_ICON	1	132 bytes	0%
RT_MANIFEST	1	392 bytes	0%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The expected hash does not match the digest in SpcInfo

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Adobe-App-ClientSetup.exe Trojan MultiInjector Análise