LightBurn Loader exe Trojan Zpevdo Análise de Malware do Arquivo: cb98cb499c26b0330fcb160c835423d0

Análise Técnica

Nome do Arquivo	LightBurn_Loader.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.210.174
Versão do Banco de Dados	2025-03-16 05:00:53 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	cb98cb499c26b0330fcb160c835423d0
SHA1	2c58f535bf2a8cf76f71eed0d740ed5164478150
SHA256	dd3e12c29ed282a519deec82dd7c3ee3410511526b4d12fbf3469b624c0e437d
SHA512	365ab549097a323ea21352113c87ee24b081c3be3f0c75f383357b4b37f01e46168f72720adee10a39b26165e2397224878c8939404e1818aa67e18d6cf7f703
ImpHash	7520160802f7ef8ba1f744d6e2893d6e

Análise PE

Informações Básicas

▼

Ícone	Hash: 619a5444c312a2055cdd9bc13020e91d Fuzzy: 533119128a059018470c34bd30500597 dHash: b8664f3061e0c4e0
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00422120`
Tempo de Compilação	2018-04-16 21:59:10
Soma de Verificação	0x00039829 (Real: 0x000330cb)
Versão do SO	5.2
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	10 bibliotecas kernel32, shell32, psapi, ole32, version, user32, oleaut32, advapi32, gdi32, ntdll
Exportações	2 funções
Recursos	4 Recursos
Seções	11 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	151,604 bytes	152,064 bytes	5.76 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`62BACDEC2EBA311AC5610FBB011523D6`
`.data`	`0x00027000`	16,032 bytes	16,384 bytes	4.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3AC0B981C6E47DB2BBEC3D51BC113CAA`
`.bss`	`0x0002b000`	27,240 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00032000`	5,306 bytes	5,632 bytes	4.07 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CBD3BEC543725C3D522283AD1A6F37AA`
`.didata`	`0x00034000`	552 bytes	1,024 bytes	1.53 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B45F6561DE84EABEE092093BEFF228A9`
`.edata`	`0x00035000`	113 bytes	512 bytes	1.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EB4397F868B87770F2A72CC50CD3C582`
`.tls`	`0x00036000`	548 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00037000`	109 bytes	512 bytes	1.37 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`32DEF711E2932818691C3231D5038E23`
`.reloc`	`0x00038000`	5,684 bytes	6,144 bytes	5.94 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`80E6062D93370F257418B6ABEE468B98`
`.pdata`	`0x0003a000`	8,988 bytes	9,216 bytes	5.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EFB1BF2FCF041E777FD76C97DC4C08E8`
`.rsrc`	`0x0003d000`	5,680 bytes	6,144 bytes	6.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`78FAA80562B1B46C0BC1460281019271`

Análise de Recursos

▼

Total de Recursos: 4 (5,347 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	4,264 bytes	79.7%
RT_RCDATA	1	308 bytes	5.8%
RT_GROUP_ICON	1	20 bytes	0.4%
RT_MANIFEST	1	755 bytes	14.1%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

LightBurn_Loader.exe Trojan Zpevdo Análise