OniiKiss exe Trojan Wacatac Análise de Malware do Arquivo: dd8dd07882f12358945652cece8dcf98

Análise Técnica

Nome do Arquivo	OniiKiss.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.217.174
Versão do Banco de Dados	2025-06-05 08:00:24 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	dd8dd07882f12358945652cece8dcf98
SHA1	c1e8704df2c731bd7228349b741e2d58becc612c
SHA256	f5d53195ac3abdc48ec9834500ea5f37af483e1f78dadd9bee92f1b2f7e28340
SHA512	06f2ec4d0610c7129ec17220d435aa86501b4bd67860e8635ca66c9e3b7d71737d33eb18e58758283595be8446a603f4cea70b59b3cb09264056a3872ca77018
ImpHash	ca2c8b25d4930ad83266bf41d45d89dc

Análise PE

Informações Básicas

▼

Ícone	Hash: 709b0885d98d41f2688c650d7c14ddef Fuzzy: 652609f2ce0779c9235c15c86b266c21 dHash: 8e0f0f1b79313333
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x004195aa`
Tempo de Compilação	2023-06-06 03:34:23
Soma de Verificação	0x00000000 (Real: 0x000878c5)
Versão do SO	6.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Caminho PDB	`C:\Users\pd\Desktop\GameLauncher\Release\GameLauncher.pdb`
Assinatura Digital	No valid SignedData structure was found.
Importações	3 bibliotecas KERNEL32, ole32, OLEAUT32
Exportações	0 funções
Recursos	4 Recursos
Seções	5 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	234,156 bytes	234,496 bytes	6.63 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A7143574272D1F611FB8581D5A3892FC`
`.rdata`	`0x0003b000`	76,786 bytes	76,800 bytes	5.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1666834091541ECDE76F2DA3C5787052`
`.data`	`0x0004e000`	8,080 bytes	4,608 bytes	3.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BB0840E8E54D94ED7F1BB1B0F0AB9520`
`.rsrc`	`0x00050000`	165,976 bytes	166,400 bytes	7.44 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B514ADB61B86C5702AE30829695DD0A3`
`.reloc`	`0x00079000`	11,600 bytes	11,776 bytes	6.52 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`BA125879A54BB58480D7C5541493BDC7`

Alerta de Análise de Entropia

3 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 4 (165,676 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	2	165,261 bytes	99.7%
RT_GROUP_ICON	1	34 bytes	0%
RT_MANIFEST	1	381 bytes	0.2%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

OniiKiss.exe Trojan Wacatac Análise