Loader exe Trojan Heuristic Análise de Malware do Arquivo: 8ced63a11a23e48a39fc7ffa37b55497

Análise Técnica

Nome do Arquivo	Loader.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.189.174
Versão do Banco de Dados	2024-09-19 09:00:28 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	8ced63a11a23e48a39fc7ffa37b55497
SHA1	0b094fe77e956da89094496593dd5e58546ade5d
SHA256	e38a6ff7c59345cec9555b7f4c0d8b55ceede69a86ef87837f54f9b92896ead5
SHA512	6dc4e48fddd7bb659fa010321362ea20b2520ea43b1771d55664261bb9abc333af952dc519eb892a76f7562e615e0a0c8422db122e17d1e82def5be7daeb4228
ImpHash	b49c874740c82819732efa0c68cfb692

Análise PE

Informações Básicas

▼

Ícone	Hash: 9401657f5d94e6b99736483c329dd15c Fuzzy: 5254b8c1239123599580cc75a52f47c3 dHash: 9070cca4d6cc7110
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x1458a8058`
Tempo de Compilação	2024-06-18 16:55:32
Soma de Verificação	0x038f1b8d (Real: 0x038f3b2c)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	36 bibliotecas
Exportações	0 funções
Recursos	8 Recursos
Seções	14 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
	`0x00001000`	32,303,134 bytes	14,986,752 bytes	7.87 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`79C4E13CB4F9A404726D3D52A6F985C0`
	`0x01ed0000`	3,834,392 bytes	1,579,520 bytes	7.98 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D93339BB971F8C82834E7283D4D1EB98`
	`0x02279000`	21,261,376 bytes	20,485,632 bytes	7.94 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DF437F341B25839F7807A2E57A35A6D1`
	`0x036c0000`	316,836 bytes	185,344 bytes	7.72 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`37756C7D41CC3E46B5CDE64342C0849B`
	`0x0370e000`	1,334 bytes	512 bytes	6.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`34F5A13CC2D10DF968EA40D9BA6CACC7`
	`0x0370f000`	322,789 bytes	323,072 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`4A6297E519C0E0D2C9155192AF38FC01`
	`0x0375e000`	114,760 bytes	29,184 bytes	7.94 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EF1295666C404F9BC4A0590C5588E637`
	`0x0377b000`	46,236 bytes	31,232 bytes	7.74 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`29D62DCED4F08C7D4D4441CB41A08715`
`.idata`	`0x03787000`	4,096 bytes	3,072 bytes	3.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9D37356E49A2A5CE4E9E684609365730`
`.tls`	`0x03788000`	4,096 bytes	512 bytes	0.28 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4F28E4CB4BCE2B05FC781AF13F864C58`
`.rsrc`	`0x03789000`	115,200 bytes	115,200 bytes	2.94 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C3D22ABBD2657817EAE5964B5A483020`
`Windows`	`0x037a6000`	34,611,200 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.boot`	`0x058a8000`	21,962,240 bytes	21,962,240 bytes	7.96 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`48B0C4E73761F4A9110AF35D14583CC6`
`.reloc`	`0x06d9a000`	4,096 bytes	16 bytes	2.73 (Normal)	`IMAGE_SCN_MEM_READ`	`0A91A05E8F982D63B22B5C3A997C45AF`

Alerta de Análise de Entropia

8 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 8 (114,260 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	6	113,521 bytes	99.4%
RT_GROUP_ICON	1	90 bytes	0.1%
RT_MANIFEST	1	649 bytes	0.6%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Loader.exe Trojan Heuristic Análise