ZoraraB exe Trojan Agent Análise de Malware do Arquivo: 884c97680495567e6bca7be899567062

Análise Técnica

Nome do Arquivo	ZoraraB.exe
Tipo de Arquivo	PE32+ executable (console) x86-64, for MS Windows
Versão do Scanner	1.0.210.174
Versão do Banco de Dados	2025-03-08 06:00:44 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	884c97680495567e6bca7be899567062
SHA1	7e7026f24fb04ae6830391e1c9ac702df4213199
SHA256	f518d247cc80f0b26dc462c3d31fe5533701429310386c9f1f27ec7eb54afe97
SHA512	ce5b9775ff85905563a3bbefa307ec8de7c02b38fedb09a8c68f428f67df75b7228a16a178637d0b87372096c96ca70fefeeb4ba74f85f641ce5f240973fa3d9
ImpHash	8e3dad4d4ea6736338bcc4aca7b446c9

Análise PE

Informações Básicas

▼

Ícone	Hash: be623d69cde9c8e92e4a9fe6ef827530 Fuzzy: e555e06a276978c32ed8efbc4ad0084c dHash: 69d090a8a896d468
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x14000c90c`
Tempo de Compilação	2025-01-22 09:29:17
Soma de Verificação	0x00000000 (Real: 0x00664157)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	2 bibliotecas SHELL32, KERNEL32
Exportações	0 funções
Recursos	4 Recursos
Seções	6 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	131,072 bytes	131,072 bytes	6.51 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C4D3C9F3C265C6BCF52E517C42BEA140`
`.rdata`	`0x00021000`	51,392 bytes	51,712 bytes	5.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3326C9823B2C7D57606F5205065FCBB9`
`.data`	`0x0002e000`	159,360 bytes	3,072 bytes	1.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`13836853AF6571D6BCFDAA7382B29597`
`.pdata`	`0x00055000`	6,060 bytes	6,144 bytes	5.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`11DDD8EE334B30FE0180076A288244D7`
`.rsrc`	`0x00057000`	6,479,844 bytes	6,479,872 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`06A2C4245A324D4CB8AC6EE4B26A46FB`
`.reloc`	`0x00685000`	1,672 bytes	2,048 bytes	4.93 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C59E515213C4154A005629EE6D33E0A1`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 4 (6,479,540 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	4,264 bytes	0.1%
RT_RCDATA	1	6,474,240 bytes	99.9%
RT_GROUP_ICON	1	20 bytes	0%
RT_MANIFEST	1	1,016 bytes	0%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

ZoraraB.exe Trojan Agent Análise