Gridinsoft Logo
File Icon

Rapport d'analyse de glorp.exe

Analyse technique

Nom du fichier glorp.exe
Type de fichier
Win32 EXE
Octets magiques PE32+ executable (GUI) x86-64, for MS Windows
Hachage SSDEEP
98304:xB6GQhle7Ja8t6yEcwGE71L7M3psNH+do:rOJyPKM3a93
Version du scanner 1.0.228.174
Version de la base de données 2025-11-04 03:00:34 UTC

Fichier suspect détecté

Détecté par 20 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.
28%
Taux de détection
4,425,728
Taille du fichier (octets)
20/72
Moteurs détectés
2025-11-04
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
7dcf59d4b11bf861a67df58c68ac3bc4
SHA1
609e133116e5da2168802a44b4687556257598c0
SHA256
05a4dbfd646da7fdebe5b3726be1ef6ba850f0b895d3b91e785710df26293163
SHA512
08a28caf4301f8ac979d0e43febcdef34792196da44b74f181dc72cf93ae9b8066a6666e2edbae3e721ae91eb67f5603104183e1516ff75587b804908ee1ccc3
ImpHash
90d9cdaa13564488a82ee70d85fc9327

Moteurs de sécurité avec détections (20 sur 72)

Lionic
Trojan.Win32.Generic.4!c Malicious
Elastic
malicious (moderate confidence) Malicious
MicroWorld-eScan
Gen:Variant.Doina.103165 Malicious
CAT-QuickHeal
Trojan.Ghanarava.1756071352ac3bc4 Malicious
ALYac
Gen:Variant.Doina.103165 Malicious
CrowdStrike
win/grayware_confidence_60% (D) Malicious
BitDefender
Gen:Variant.Doina.103165 Malicious
Emsisoft
Gen:Variant.Doina.103165 (B) Malicious
Google
Detected Malicious
VIPRE
Gen:Variant.Doina.103165 Malicious
McAfeeD
ti!05A4DBFD646D Malicious
CTX
exe.trojan.doina Malicious
Ikarus
Trojan.Win64.Agent Malicious
Arcabit
Trojan.Doina.D192FD Malicious
GData
Gen:Variant.Doina.103165 Malicious
TrendMicro-HouseCall
TROJ_GEN.R002H09H725 Malicious
TrellixENS
Artemis!7DCF59D4B11B Malicious
MaxSecure
Trojan.Malware.408263909.susgen Malicious
Fortinet
W32/PossibleThreat Malicious
DeepInstinct
MALICIOUS Malicious
52 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

Icône
Hachage: c781ea906fd9cdeaaeb49abf8ecc22bf
Flou: 781a8f8eb9665e5817cada1fc4ae2b0d
dHash: 71f0c6a6bab2d0e0
Base d'image 0x140000000
Point d'entrée 0x1402e8a80
Heure de compilation 2025-07-22 22:52:24
Somme de contrôle 0x00000000 (Réel: 0x00446275)
Version OS 6.0
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Chemin PDB glorp.pdb
Signature numérique No valid SignedData structure was found.
Importations 22 bibliothèques
Exportations 0 fonctions
Ressources 8 Ressources
Sections 6 Sections

Sections PE

Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 3,133,761 bytes 3,133,952 bytes 6.32 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 7948D20D83BCBBEA4E14ABD2BD168F55
.rdata 0x002ff000 1,044,002 bytes 1,044,480 bytes 6.56 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ AC688A8AF3ECC0AA3334D7527A9BD5E5
.data 0x003fe000 2,824 bytes 1,024 bytes 2.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE FA5161BD11C6EB23D09C3CA740B87F7C
.pdata 0x003ff000 96,024 bytes 96,256 bytes 6.31 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4269B08DC4CCF827414DD8DE6E315761
.rsrc 0x00417000 133,592 bytes 133,632 bytes 6.63 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0A587735C1839E825193E5976B71DFC8
.reloc 0x00438000 15,312 bytes 15,360 bytes 5.46 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 3598E10BF5DA2DE4F3B7250E7F47C7AD
Alerte d'analyse d'entropie

2 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

Total des ressources: 8 (133,079 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 6 132,108 octets
99.3%
RT_GROUP_ICON 1 90 octets
0.1%
RT_MANIFEST 1 881 octets
0.7%

Analyse de la chaîne de certificats

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
20 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour
/

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware