Rapport d'analyse de Twitch Drops Miner (by DevilXD).exe
| Analyseur de virus en ligne | v.1.0.182.174 |
| Version de la base de données: | 2024-07-16 02:00:19 |
Trojan Blgty Fichier suspect
Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.
| File | Twitch Drops Miner (by DevilXD).exe |
| Vérifié | 2024-07-15 23:33:29 |
| Type | Win32 EXE |
| Menace | Trojan Blgty |
| MD5 | ae31a820f34f85b81c59cc70769e0ff9 |
| SHA1 | 94f153dfdd33fc0c63837f242dc151cc22aac0c3 |
| SHA256 | 0807b24b9894d3a936318a65b2274161375bf91a95389ff42f0b25eb742fa77d |
| SHA512 | 19af557a6b28aadf1844af400748556bc5fa5ee57306fb68f6f7ba43fbea26094363be5007d9f866154b0f5930f206b9731aa93548bf8776fa2531253b06345b |
| Imphash | f4f2e2b03fe5666a721620fcea3aea9b |
| File Size | 16758641 bytes |
Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne
Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :
- Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
- Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
- Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran de numérisation.
- Cliquez sur le bouton "Numérisation standard".
- Une fois le processus de numérisation terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
- Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression.
Informations sur le fichier exécutable portable
 |
1987edff1d8f6dd64a571b4058ce9516 2d6ba2e0060ca0e53c36867ee41014f8 e1f06d4fce9d3a64 |
| Image Base: | 0x140000000 |
| Entry Point: | 0x14000c540 |
| Compilation: | 2024-06-07 18:21:36 |
| Checksum: | 0x01001c6d (Actual: 0x01001c6d) |
| OS Version: | 5.2 |
| PEiD: | PE32+ executable (GUI) x86-64, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 7 |
| Imports: | USER32, COMCTL32, KERNEL32, ADVAPI32, GDI32, |
| Exports: | 0 |
| Resources: | 3 |
Sections
| Nom | Adresse virtuelle | Taille virtuelle | Taille brute | MD5 | Entropie |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x0002afb0 | 0x0002b000 | 40bf1edebd1304ce1b08c50cb556d4db | 6.50 |
| .rdata | 0x0002c000 | 0x00012f36 | 0x00013000 | 1b0b2d001bddde22bea996d8e560f759 | 5.83 |
| .data | 0x0003f000 | 0x000033b8 | 0x00000e00 | ae0f42b168987b17129506ccc4960b21 | 1.83 |
| .pdata | 0x00043000 | 0x0000231c | 0x00002400 | ffc5390666982cab67e3c9bf8e263bc3 | 5.38 |
| _RDATA | 0x00046000 | 0x000001f4 | 0x00000200 | 771f0b097891d31289bb68f0eb426e66 | 3.71 |
| .rsrc | 0x00047000 | 0x00010e34 | 0x00011000 | 5f8cef681f86dd0a3d6e239769297138 | 2.05 |
| .reloc | 0x00058000 | 0x00000758 | 0x00000800 | 7ecf18b15822e1aa4c79b9a361f07c79 | 5.25 |
