Rapport d'analyse de Valex.exe (Valex)

Mis à jour 3 days ago

Vérifié par Malware Check

Valex.exe

Analyse technique

Nom du fichier	Valex.exe
Type de fichier	Win32 EXE
Octets magiques	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
Hachage SSDEEP	24576:cli5z5/WLjZ8+7e65xZHxgG9O6kv/x+X+RuWFcXESF770:OR8+3xlxaxcGu4/s
Version du scanner	1.0.223.174
Version de la base de données	2025-08-13 22:00:17 UTC

⚠

Fichier suspect détecté

Détecté par 34 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.

47%

Taux de détection

1,800,192

Taille du fichier (octets)

34/72

Moteurs détectés

2025-08-13

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	b1ccc1107161f1a82a100bba066f1c19
SHA1	9733ee32621a303da5fd7840e0c5af6e2a855eaf
SHA256	0223d6687d9200f8d54640a9b168c5d187e2067b7a4fe485735821535a0bc3b9
SHA512	2b56e483b9f21ac4f120b147bec67412595edf326ad46b71a46280771af6217b0af127b48731bb7bdf3990e4c6737c4ba7b67bd79c1382469ff61f280a34f09b

Moteurs de sécurité avec détections (34 sur 72)

Bkav

W32.Common.27F1E3F3 Malicious

Lionic

Trojan.Win32.Generic.4!c Malicious

MicroWorld-eScan

IL:Trojan.MSILZilla.213407 Malicious

CTX

exe.trojan.generic Malicious

CAT-QuickHeal

Trojan.Ghanarava.17544705276f1c19 Malicious

Skyhigh

BehavesLike.Win64.Trojan.tc Malicious

ALYac

IL:Trojan.MSILZilla.213407 Malicious

Malwarebytes

RiskWare.HackTool Malicious

K7AntiVirus

Riskware ( 005bc4d61 ) Malicious

K7GW

Riskware ( 005bc4d61 ) Malicious

CrowdStrike

win/malicious_confidence_70% (W) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

a variant of Win32/RiskWare.HackTool.Agent_AGen.AD Malicious

Paloalto

generic.ml Malicious

BitDefender

IL:Trojan.MSILZilla.213407 Malicious

Avast

Win64:MalwareX-gen [Misc] Malicious

Emsisoft

IL:Trojan.MSILZilla.213407 (B) Malicious

VIPRE

IL:Trojan.MSILZilla.213407 Malicious

McAfeeD

ti!0223D6687D92 Malicious

Webroot

Win.Trojan.Gen Malicious

Varist

W64/ABTrojan.BPAC-6497 Malicious

Microsoft

PUA:Win32/Puwaders.C!ml Malicious

Arcabit

IL:Trojan.MSILZilla.D3419F Malicious

GData

IL:Trojan.MSILZilla.213407 Malicious

Google

Detected Malicious

AhnLab-V3

Trojan/Win.Generic.C5780748 Malicious

Cylance

Unsafe Malicious

TrendMicro-HouseCall

TROJ_GEN.R002H09H425 Malicious

TrellixENS

Artemis!B1CCC1107161 Malicious

MaxSecure

Trojan.Malware.328690006.susgen Malicious

Fortinet

Riskware/HackTool_Agent_AGen Malicious

AVG

Win64:MalwareX-gen [Misc] Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

Trojan:MSIL/HackTool.Akgpp_DArY Malicious

38 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼

Icône	Hachage: 942975a443d357c1e60cfcc08914cf5a Flou: ade8ff60697558229284d2db486c5421 dHash: 00ccec6c69603000
Base d'image	`0x140000000`
Point d'entrée	`0x140000000`
Heure de compilation	2091-01-16 11:21:34
Somme de contrôle	0x00000000 (Réel: 0x001c7146)
Version OS	4.0
Signatures PEiD	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
Chemin PDB	`G:\Users\Laxio\Downloads\Nezur\Nezur\obj\x64\Debug\Valex.pdb`
Signature numérique	No valid SignedData structure was found.
Importations	0
Exportations	0 fonctions
Ressources	4 Ressources
Sections	2 Sections

Informations de version

▼

Translation	0x0000 0x04b0
Comments
CompanyName
FileDescription	Valex
FileVersion	1.0.0.0
InternalName	Valex.exe
LegalCopyright	Copyright © 2025
LegalTrademarks
OriginalFilename	Valex.exe
ProductName	Valex
ProductVersion	1.0.0.0
Assembly Version	1.0.0.0

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00002000`	1,790,365 bytes	1,790,464 bytes	7.04 (Compressé)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`841A5DE7A460DBE6360EA64596934F7D`
`.rsrc`	`0x001b8000`	8,760 bytes	9,216 bytes	4.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`91531D3E56BBF9250D2F849222FC8515`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 4 (8,452 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	1	4,264 octets	50.4%
RT_GROUP_ICON	1	20 octets	0.2%
RT_VERSION	1	764 octets	9%
RT_MANIFEST	1	3,404 octets	40.3%

Analyse de la chaîne de certificats

▼

Certificat Information

Produit	Valex
Description	Valex
Version du fichier	1.0.0.0
Nom original	Valex.exe
Nom interne	Valex.exe
Copyright	Copyright © 2025

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

34 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1