D3d10 dll Malware Gen Análise de Malware do Arquivo: 9794c9998e68fe6a6e1f8bb4a30034c1

Análise Técnica

Nome do Arquivo	d3d10.dll
Tipo de Arquivo	PE32+ executable (DLL) (console) x86-64, for MS Windows
Versão do Scanner	1.0.174.174
Versão do Banco de Dados	2024-05-05 23:00:27 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	9794c9998e68fe6a6e1f8bb4a30034c1
SHA1	0706f51c85542551c0d79cb58d1fefd6f560acc7
SHA256	fe7ec4125f10f730988fc86f517f7d3e6ca7b6deaedfa38d4070a8bdda441a78
SHA512	ee1b5da83d7544c42ce06f24f1aed208c265a0d6bc72b84b0e89001a0b560575abcfe7fb50534ac69a022cdd0047609ce4f2e0bc43e8ae6bf7570b5e6ff9fad6
ImpHash	8b4208f2350b11beff787b2b35620ec1

Análise PE

Informações Básicas

▼

Base da Imagem	`0x180000000`
Ponto de Entrada	`0x18005ceec`
Tempo de Compilação	2023-06-19 17:46:05
Soma de Verificação	0x00000000 (Real: 0x00096f43)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (DLL) (console) x86-64, for MS Windows`
Caminho PDB	`C:\Users\duneg\source\repos\Pegasus\x64\Release\Pegasus.pdb`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	16 bibliotecas
Exportações	0 funções
Recursos	1 Recursos
Seções	6 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	383,048 bytes	383,488 bytes	6.52 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C95A7AFDAAD766C97C74AA36B5E0295D`
`.rdata`	`0x0005f000`	197,210 bytes	197,632 bytes	6.93 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3D13595FF72543737641B5C177CB7117`
`.data`	`0x00090000`	3,792 bytes	1,536 bytes	3.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FD7EE0EDECB483AA11D08CA93D7158CA`
`.pdata`	`0x00091000`	14,484 bytes	14,848 bytes	5.66 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`39024FAE59A4C6E05DFE610EACF3B5AB`
`.rsrc`	`0x00095000`	480 bytes	512 bytes	4.72 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`31577B465F789F0203CD704753B04394`
`.reloc`	`0x00096000`	984 bytes	1,024 bytes	5.07 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`F40E5B026CEC8B21BA27E8BEA3C60EA4`

Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 1 (381 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	381 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

D3d10.dll Malware Gen Análise