YhDrv sys Trojan Heuristic Análise de Malware do Arquivo: 989087c4113146c89ba15d4fababa31f

Análise Técnica

Nome do Arquivo	YhDrv.sys
Tipo de Arquivo	PE32+ executable (native) x86-64, for MS Windows
Versão do Scanner	1.0.216.174
Versão do Banco de Dados	2025-05-16 12:00:25 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	989087c4113146c89ba15d4fababa31f
SHA1	fbcade8eaad154e1abe4bc2c85a0569a740b0b53
SHA256	f8453ebeb45cb6af19ed1880e50b3ef834898296342f3a212523d425115b80b8
SHA512	b76d385fee3f611b03c21fb7de0a31aea3da0db9b0bb76fed4ff6fadf3eef979faffcf8e60e4c2efc464e1bb41557fc81c11c98d062ecb8984a66c7c02d87a77
ImpHash	e1cd287d9742b6aeb150f93297650152

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x1410c3b9c`
Tempo de Compilação	2025-04-28 03:11:48
Soma de Verificação	0x00b076f9 (Real: 0x00b076f9)
Versão do SO	10.0
Assinaturas PEiD	`PE32+ executable (native) x86-64, for MS Windows`
Assinatura Digital	Chain verification from CN=Changhua Xie, OU=Individual Developer, OU=Digital ID Class 3 - Microsoft Software Validation v2, O=No Organization Affiliation, L=Guangzhou, ST=Guangdong, C=CN (serial:31289180465370344288683350311340896346, sha1:82aba6ccb6c9835b203fee60f8f55f6b645b20b5) failed: The path could not be validated because intermediate certificate 1 expired 2020-02-07 23:59:59Z
Importações	2 bibliotecas ntoskrnl, HAL
Exportações	0 funções
Recursos	0 Recursos
Seções	11 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	272,229 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00044000`	482,904 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x000ba000`	2,260,608 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x002e2000`	6,516 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.CRT`	`0x002e4000`	8 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`PAGE`	`0x002e5000`	1,003 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`INIT`	`0x002e6000`	3,002 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.g\D`	`0x002e7000`	7,415,986 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.M4Z`	`0x009fa000`	176 bytes	512 bytes	1.11 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`70E1F2098EC3AF4CB4E929C14086F580`
.n`8	`0x009fb000`	11,539,604 bytes	11,539,968 bytes	7.81 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E3DB2842328C6628879C328B76725179`
`.reloc`	`0x014fd000`	252 bytes	512 bytes	2.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D0FFDAF04019FDE491A176FD79474521`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

Chain verification from CN=Changhua Xie, OU=Individual Developer, OU=Digital ID Class 3 - Microsoft Software Validation v2, O=No Organization Affiliation, L=Guangzhou, ST=Guangdong, C=CN (serial:31289180465370344288683350311340896346, sha1:82aba6ccb6c9835b203fee60f8f55f6b645b20b5) failed: The path could not be validated because intermediate certificate 1 expired 2020-02-07 23:59:59Z

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

YhDrv.sys Trojan Heuristic Análise