Rapport d'analyse de saas0.dll (Saas Login Service)

Mis à jour 3 days ago

Vérifié par Malware Check

saas0.dll

Analyse technique

Nom du fichier	saas0.dll
Type de fichier	Win32 DLL
Octets magiques	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Hachage SSDEEP	98304:N/mZ55HaAJyis0WHmp4JIQ1jkfvs0d7oRh8NBxRS7xC:NE55Hby70ImPQ1jYcRy/rIC
Version du scanner	1.0.218.174
Version de la base de données	2025-06-11 08:00:13 UTC

⚠

Fichier suspect détecté

Détecté par 9 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.

13%

Taux de détection

4,337,528

Taille du fichier (octets)

9/72

Moteurs détectés

2025-06-11

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	d8b99384c4b5a65003dde2421c87d8de
SHA1	aef175a41d6482d7a9b32b0e0635365f2307b0c5
SHA256	090bb081fddfc9cbbd8c969cd1b986437ec32a75995902fe0cba54ca5a2eef66
SHA512	7220f65de9d9a6184e008ba9d13ec8f34a6e3392751bb57e6263afdbb1a761e62202f66884fa4a4b043993e369ed515ac02f1431f187ca6b13bad07a2ea15cc4
ImpHash	9d9c5a1294cea590fcf37f7f0bd532e4

Moteurs de sécurité avec détections (9 sur 72)

Cylance

Unsafe Malicious

TrendMicro-HouseCall

TROJ_GEN.R002H01F625 Malicious

Google

Detected Malicious

Trapmine

malicious.moderate.ml.score Malicious

Sophos

Mal/VMProtBad-A Malicious

Antiy-AVL

RiskWare[Packed]/Win32.VMProtect.a Malicious

ZoneAlarm

Mal/VMProtBad-A Malicious

Microsoft

Trojan:Win32/Kepavll!rfn Malicious

DeepInstinct

MALICIOUS Malicious

63 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼

Base d'image	`0x00400000`
Point d'entrée	`0x0089c2e5`
Heure de compilation	2025-04-23 09:48:05
Somme de contrôle	0x004239ae (Réel: 0x004239ae)
Version OS	6.0
Signatures PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Signature numérique	Chain verification from CN=上海柏楚电子科技股份有限公司, O=上海柏楚电子科技股份有限公司, ST=上海市, C=CN (serial:4751702742473103527968974730368020596, sha1:615673d22c57ba1bad2803c5b45a141f8a472c25) failed: The path could not be validated because the end-entity certificate expired 2024-05-28 23:59:59Z
Importations	16 bibliothèques
Exportations	2 fonctions
Ressources	49 Ressources
Sections	13 Sections

Informations de version

▼

CompanyName	Friendess, Inc.
FileDescription	Saas Login Service
FileVersion	2.0.0.0
InternalName	saas
LegalCopyright	All rights reserved (C) 2020 Friendess, Inc.
LegalTrademarks	FSCUT(TM)
OriginalFilename	saas0.dll
ProductName	CypNest
ProductVersion	6.3.0.0
Comments	http://www.fscut.com
Translation	0x0804 0x03a8

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	2,077,144 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x001fd000`	832,808 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.bss`	`0x002c9000`	4,132 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x002cb000`	123,656 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.didata`	`0x002ea000`	372 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x002eb000`	110 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x002ec000`	69 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.vmp0`	`0x002ed000`	94,556 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x00305000`	107,772 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.vmp1`	`0x00320000`	1,323,543 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.vmp2`	`0x00464000`	4,287,796 bytes	4,288,000 bytes	7.81 (Compressé/Chiffré)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`769FA36E671E8297D890524F8B8C4A28`
`.reloc`	`0x0087b000`	156 bytes	512 bytes	1.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CD0DE3547EB9255A52DA50981749CF8F`
`.rsrc`	`0x0087c000`	70,293 bytes	44,544 bytes	5.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0B877B277DCBE74141EC9E6A74E19906`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

Analyse des ressources

▼

Total des ressources: 49 (66,880 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RSA	3	780 octets	1.2%
RT_CURSOR	1	308 octets	0.5%
RT_BITMAP	15	21,800 octets	32.6%
RT_STRING	21	18,420 octets	27.5%
RT_RCDATA	7	24,680 octets	36.9%
RT_GROUP_CURSOR	1	20 octets	0%
RT_VERSION	1	872 octets	1.3%

Analyse de la chaîne de certificats

▼

Certificat Information

Produit	CypNest
Description	Saas Login Service
Version du fichier	2.0.0.0
Nom original	saas0.dll
Statut de vérification	A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file.
Signataires	上海柏楚电子科技股份有限公司; DigiCert SHA2 Assured ID Code Signing CA; DigiCert
Nom interne	saas
Copyright	All rights reserved (C) 2020 Friendess, Inc.

Résumé de la chaîne de certificats

DigiCert SHA2 Assured ID Code Signing CA #1 Principal

Période de validité: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

Algorithme de signature: sha256RSA

Numéro de série: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

上海柏楚电子科技股份有限公司 #2 Chaîne

Période de validité: 2021-05-24 00:00:00 → 2024-05-28 23:59:59

Algorithme de signature: sha256RSA

Numéro de série: 03 93 25 08 6D A4 CD A4 5B A8 CE 5C BA 26 70 74

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

Chain verification from CN=上海柏楚电子科技股份有限公司, O=上海柏楚电子科技股份有限公司, ST=上海市, C=CN (serial:4751702742473103527968974730368020596, sha1:615673d22c57ba1bad2803c5b45a141f8a472c25) failed: The path could not be validated because the end-entity certificate expired 2024-05-28 23:59:59Z

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

9 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1