El Análisis de Malware del Archivo SAF exe (Sistema de Análise Financeira Setup) Fábio Meireles Vieira

El Análisis del Archivo SAF.exe (Sistema de Análise Financeira Setup)

Actualizado 2 months ago

Verificado por Malaware Check

SAF.exe

Tipo de Hash	Valor	Acción
MD5	a3b361ba5dc7ca4eb16822b291ad97c1
SHA1	3885ab006928306c5af98388f40a8b17be3c5122
SHA256	0cfe3dc220ad8e10ebb498e75895bb5eb729bd44d6e78bfcb87c8f4d41036929
SHA512	da253f4b6028754db4eb3f0fa20b5b561f3b05dd8ff48ac858f01f5c0d43a28fc01fb8af8d329104c5e6d23c528895cae32904b74449e189206419182ba1876d
ImpHash	40ab50289f7ef5fae60801f88d4541fc

Tipo de Hash

Valor

Acción

MD5

a3b361ba5dc7ca4eb16822b291ad97c1

SHA1

3885ab006928306c5af98388f40a8b17be3c5122

SHA256

0cfe3dc220ad8e10ebb498e75895bb5eb729bd44d6e78bfcb87c8f4d41036929

SHA512

da253f4b6028754db4eb3f0fa20b5b561f3b05dd8ff48ac858f01f5c0d43a28fc01fb8af8d329104c5e6d23c528895cae32904b74449e189206419182ba1876d

ImpHash

40ab50289f7ef5fae60801f88d4541fc

Análisis PE

Información Básica

▼

Icono	Hash: 801ba641dd7ccbe11c8f48b79854d301 Difuso: 77226d8e569240fd6c8b4302c0e67468 dHash: 33337349d909c9b2
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004a83bc`
Tiempo de Compilación	2024-07-12 07:26:53
Suma de Verificación	0x00000000 (Real: 0x05226674)
Versión del SO	6.1
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	5 bibliotecas kernel32, comctl32, user32, oleaut32, advapi32
Exportaciones	2 funciones
Recursos	18 Recursos
Secciones	11 Secciones

Información de Versión

▼

Comments	This installation was built with Inno Setup.
CompanyName	Fábio Meireles Vieira
FileDescription	Sistema de Análise Financeira Setup
FileVersion
LegalCopyright
OriginalFileName
ProductName	Sistema de Análise Financeira
ProductVersion	1.0
Translation	0x0000 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	677,516 bytes	677,888 bytes	6.38 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B889D302F6FC48A904DE33D8D947AE80`
`.itext`	`0x000a7000`	7,012 bytes	7,168 bytes	6.11 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`588DD0A8AB499300D3701CBD11B017D9`
`.data`	`0x000a9000`	14,392 bytes	14,848 bytes	4.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5C0C76E77AEF52EBC6702430837CCB6E`
`.bss`	`0x000ad000`	29,272 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000b5000`	4,076 bytes	4,096 bytes	5.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`627340DFF539EF99048969AA4824FB2D`
`.didata`	`0x000b6000`	420 bytes	512 bytes	2.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FD11C1109737963CC6CB7258063ABFD6`
`.edata`	`0x000b7000`	113 bytes	512 bytes	1.31 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7DE8CA0C7A61668A728FD3A88DC0942D`
`.tls`	`0x000b8000`	24 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000b9000`	93 bytes	512 bytes	1.39 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D84006640084DC9F74A07C2FF9C7D656`
`.reloc`	`0x000ba000`	69,544 bytes	69,632 bytes	6.71 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A85FDA2741BD9417695DAA5FC5A9D7A5`
`.rsrc`	`0x000cb000`	39,192 bytes	39,424 bytes	3.95 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`082DFC273F64422DA500A7AC2F933CAD`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 18 (38,112 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	1	25,540 bytes	67%
RT_STRING	11	8,336 bytes	21.9%
RT_RCDATA	3	844 bytes	2.2%
RT_GROUP_ICON	1	20 bytes	0.1%
RT_VERSION	1	1,412 bytes	3.7%
RT_MANIFEST	1	1,960 bytes	5.1%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Sistema de Análise Financeira
Descripción	Sistema de Análise Financeira Setup

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	SAF.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.212.174
Versión de la Base de Datos	2025-04-05 02:00:38 UTC

El Análisis del Archivo SAF.exe (Sistema de Análise Financeira Setup)

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo