A Análise de Malware do Arquivo SuperF4 1 4 exe

Análise Técnica

Nome do Arquivo	SuperF4-1.4.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, Nullsoft Installer self-extracting archive
Versão do Scanner	1.0.220.174
Versão do Banco de Dados	2025-07-18 11:00:22 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	913e0bdc0124f415b1e99bc7c1a2e31b
SHA1	00a443e70039641d1ea3dc92c306c4e2c75733ad
SHA256	dea3dcae56acabada707a1c3ee0422fefa1f280aa3ca2c28c52714e16db060d2
SHA512	ba0257002023ae1b575356000cfcb96dafa5ca3bdea489872218508987397e62162862ef0ecd9713d579452a0a56d2988e5b9efd2566fc54f60ff94c14e5ede8
ImpHash	187b3ae62ff818788b8c779ef7bc3d1c

Análise PE

Informações Básicas

▼

Ícone	Hash: ededff98662a85c64089ca7bf8a7f906 Fuzzy: 06d127e552b00921f96d8446e5a454bb dHash: 71c08cf8d8dcc870
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00404375`
Tempo de Compilação	2016-04-27 01:27:47
Soma de Verificação	0x0001eaa5 (Real: 0x0002ed8f)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, Nullsoft Installer self-extracting archive`
Assinatura Digital	No valid SignedData structure was found.
Importações	7 bibliotecas ADVAPI32, COMCTL32, GDI32, KERNEL32, ole32, SHELL32, USER32
Exportações	0 funções
Recursos	14 Recursos
Seções	7 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	35,620 bytes	35,840 bytes	5.94 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`FB84A0446A930C7A2A54243D9AFA7D3A`
`.data`	`0x0000a000`	224 bytes	512 bytes	1.62 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`9B1E9ED6E39D94BF55388F5A8CA6E478`
`.rdata`	`0x0000b000`	27,192 bytes	27,648 bytes	7.22 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_32BYTES`	`DDA062955A7B449694EF83CB689AC40A`
`.bss`	`0x00012000`	109,824 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0002d000`	4,732 bytes	5,120 bytes	5.15 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`CE20674BF89E3E31D90C811EEDE3E033`
`.ndata`	`0x0002f000`	81,920 bytes	1,024 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`0F343B0931126A20F133D67C2B018A3B`
`.rsrc`	`0x00043000`	17,192 bytes	17,408 bytes	5.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`EC1811471FC3A727A4EA50B323BE2A81`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 14 (16,393 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	7	13,784 bytes	84.1%
RT_DIALOG	5	1,556 bytes	9.5%
RT_GROUP_ICON	1	104 bytes	0.6%
RT_MANIFEST	1	949 bytes	5.8%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

A Análise do Arquivo SuperF4-1.4.exe