Patch AP 24 xx exe Trojan Sabsik Análise de Malware do Arquivo: 83c714068f1da65ea17756894a7c8a73

Análise Técnica

Nome do Arquivo	Patch_AP.24.xx.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.217.174
Versão do Banco de Dados	2025-06-01 07:00:31 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	83c714068f1da65ea17756894a7c8a73
SHA1	575727826fabda40c36661af483fe26feb27810b
SHA256	fa451265869414c0c55dafb0b87338ecfc0a33da04a2c32fccd16dc230e5fad5
SHA512	839254c55dcb27611a05edc0a3eb3166172a0d43e8ad6dbd16fe1d3927eef04453b68362594d5eb7e3bdc2c2fa49d1d36740f454750d1976625e4c5daff55990
ImpHash	81530254b85f34245257b4cb8cfcd6a1

Análise PE

Informações Básicas

▼

Ícone	Hash: 7ca7acbc2cf35785b24c28c9e4a355b5 Fuzzy: 8d79afb514c2b2710b300d6b9879bbfc dHash: f0cceaa9ecc6ccf0
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0045d1a0`
Tempo de Compilação	2021-08-23 03:54:50
Soma de Verificação	0x00000000 (Real: 0x0028dfe1)
Versão do SO	5.2
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	6 bibliotecas oleaut32, advapi32, user32, kernel32, SHFolder, msvcrt
Exportações	3 funções
Recursos	14 Recursos
Seções	10 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	379,408 bytes	379,904 bytes	5.83 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6CD0E20A6757A9B4BB29B3376472DFD9`
`.data`	`0x0005e000`	55,112 bytes	55,296 bytes	5.09 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FDD92A44CD352355F47F557D4400729A`
`.bss`	`0x0006c000`	38,192 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00076000`	5,426 bytes	5,632 bytes	3.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EB3A548CDBF52DAF02006E47A0B4BD2E`
`.didata`	`0x00078000`	396 bytes	512 bytes	2.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5A8D1DE5AE517D06BC15FEC5F61AF53B`
`.edata`	`0x00079000`	150 bytes	512 bytes	1.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B6E4C76E6C227DDBB996D20B7B85AD28`
`.tls`	`0x0007a000`	416 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0007b000`	40 bytes	512 bytes	0.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4CB4D9AE4F1E5CD6F0A8AF97F599845F`
`.pdata`	`0x0007c000`	21,288 bytes	21,504 bytes	5.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`70FAB6A5195B7A1F51D0F8F80005AAF1`
`.rsrc`	`0x00082000`	83,192 bytes	83,456 bytes	7.61 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C5508B70632DEE609BA0B17006FF45D1`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 14 (82,314 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	9,640 bytes	11.7%
RT_STRING	8	5,028 bytes	6.1%
RT_RCDATA	3	66,706 bytes	81%
RT_GROUP_ICON	1	20 bytes	0%
RT_MANIFEST	1	920 bytes	1.1%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Patch_AP.24.xx.exe Trojan Sabsik Análise