A Análise de Malware do Arquivo portmaster core v1 6 10 exe

Análise Técnica

Nome do Arquivo	portmaster-core_v1-6-10.exe
Tipo de Arquivo	PE32+ executable (console) x86-64, for MS Windows
Versão do Scanner	1.0.220.174
Versão do Banco de Dados	2025-07-11 01:00:16 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	69a7bf7e01a7fa564590aa957b8fede1
SHA1	6150fdfde026ce4f7af4b9100487ccb4389f9d76
SHA256	f6be908e35ba68730e40f573c055f5908fe9920bbfeb80a3595924ceb07ef77f
SHA512	502bfb08e9ba1c5caec1061aa68337dfde82186c6dcb920d969bf1f891a5360da043bebaccb70f74326396779d655062603348501af51cc39b81b64031f924dc
ImpHash	07361a3a7f515bf56ca93120b2aca73b

Análise PE

Informações Básicas

▼

Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00476b40`
Tempo de Compilação	1970-01-01 00:00:00
Soma de Verificação	0x00000000 (Real: 0x021a5f0c)
Versão do SO	6.1
Assinaturas PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	1 bibliotecas kernel32
Exportações	0 funções
Recursos	0 Recursos
Seções	15 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	11,456,559 bytes	11,457,024 bytes	6.16 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`195FF0571C9EE08BCDF4C71409143370`
`.rdata`	`0x00aef000`	11,674,152 bytes	11,674,624 bytes	5.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DDA74F4AE2A372B6A0950B7A968A1EEA`
`.data`	`0x01612000`	8,813,920 bytes	519,168 bytes	4.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8EC339D97E6BFF451DD24D8B5A85B82F`
`.pdata`	`0x01e7a000`	283,596 bytes	283,648 bytes	5.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7D2703D2CFC6F350F26923455FB072CB`
`.xdata`	`0x01ec0000`	180 bytes	512 bytes	1.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3DA741B316B3C75F5DA70329CD3F2B9E`
`/4`	`0x01ec1000`	297 bytes	512 bytes	5.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`17F62672C8506464AE13ECCC2EB6CB94`
`/19`	`0x01ec2000`	1,945,358 bytes	1,945,600 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`ACA2491D05B092AB7993E6B3AF8CE2E6`
`/32`	`0x0209d000`	431,462 bytes	431,616 bytes	7.94 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`B2F86E0571FBD5033B9BF56ECB42E902`
`/46`	`0x02107000`	42 bytes	512 bytes	0.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`56D08C10AA9E5C0C3680F67F8992B3D4`
`/65`	`0x02108000`	3,413,234 bytes	3,413,504 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`397A80D3883BE78EBB9B6721704AB0B1`
`/78`	`0x0244a000`	2,441,765 bytes	2,442,240 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`43FB2F86A61A86D141F9D55365B0CA96`
`/90`	`0x0269f000`	581,784 bytes	582,144 bytes	7.81 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`4EC62ABD404B42661B80527344186687`
`.idata`	`0x0272e000`	1,424 bytes	1,536 bytes	4.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`035D22589C83DE9A378D574B6A3211AA`
`.reloc`	`0x0272f000`	212,228 bytes	212,480 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A4B5D4CAB3AAAFC8427FEA1C333968C3`
`.symtab`	`0x02763000`	2,305,934 bytes	2,306,048 bytes	5.42 (Normal)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A19E916903F8CDF7C567B622D80DD204`

Alerta de Análise de Entropia

5 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

A Análise do Arquivo portmaster-core_v1-6-10.exe