Version dll Malware Packed Análise de Malware do Arquivo: 9c2a081bba9884befe2a2baffedff9a3

Análise Técnica

Nome do Arquivo	version.dll
Tipo de Arquivo	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.155.174
Versão do Banco de Dados	2024-01-16 11:01:50 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	9c2a081bba9884befe2a2baffedff9a3
SHA1	e90359474169b58800160575dc01ac2e0b907ee4
SHA256	e4f32d000f0d02380aadbf91785650ca8baee1519baf6becc439b7293d7b4f0b
SHA512	b57470ec6e714d821a67f66af5c91f2332e927583d4cb9a630e7c67626a5f6fe19064aba64812c099e64f5b86a0f40a2369edca0da9238583e70f89f5aab7bbe
ImpHash	59b55678fa1594b54b3939b607a2dcb0

Análise PE

Informações Básicas

▼

Base da Imagem	`0x180000000`
Ponto de Entrada	`0x180628058`
Tempo de Compilação	2023-09-12 02:11:57
Soma de Verificação	0x00391dc7 (Real: 0x00391dc7)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	3 bibliotecas kernel32, USER32, SHELL32
Exportações	17 funções
Recursos	1 Recursos
Seções	15 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
	`0x00001000`	171,276 bytes	92,672 bytes	7.97 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6410BBD31F9ABCD34A1AD87BA9ACBC1B`
	`0x0002b000`	12,055 bytes	4,096 bytes	7.67 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FB1FE68FE516201FA3766306A8A4C13D`
	`0x0002e000`	68,282 bytes	27,648 bytes	7.92 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EE48E6E4262075142406641296C377AC`
	`0x0003f000`	11,012 bytes	1,024 bytes	7.04 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3DCD99F2D31C65929942790A14A2EFCD`
	`0x00042000`	9,612 bytes	5,632 bytes	7.63 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`722CF608277E26016027A8EFE26EC92F`
	`0x00045000`	348 bytes	512 bytes	4.59 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6AEBC23A937A0FAE858697AB12591919`
	`0x00046000`	480 bytes	512 bytes	6.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9054D87FE96F3CDF82B7C591071F4869`
	`0x00047000`	2,416 bytes	2,048 bytes	6.98 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1486DA0B7A7664CC3AAAC30EDF1F0D1B`
`.edata`	`0x00048000`	4,096 bytes	1,024 bytes	3.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5C047E38091FB4071A8D282FB50E6434`
`.idata`	`0x00049000`	4,096 bytes	512 bytes	1.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E2168ED2CF3EFCE6EE8090CD8CE1FA91`
`.tls`	`0x0004a000`	4,096 bytes	512 bytes	0.28 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`35D38D0C6B562D24C4FD921C66A9AA61`
`.rsrc`	`0x0004b000`	4,096 bytes	512 bytes	4.72 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0A1BA6EE69729347C9A7C5147C65A511`
`.themida`	`0x0004c000`	6,144,000 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.boot`	`0x00628000`	3,585,536 bytes	3,585,536 bytes	7.96 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E750CE47883BB3B741B348906AEE7353`
`.reloc`	`0x00994000`	4,096 bytes	16 bytes	2.27 (Normal)	`IMAGE_SCN_MEM_READ`	`9310CCB893379AC6D0EF9F4CA5BC5B19`

Alerta de Análise de Entropia

5 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 1 (381 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	381 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Version.dll Malware Packed Análise