Rapport d'analyse de DTLite4491-0356.exe (DAEMON Tools Lite Setup)

Mis à jour 1 year ago

Vérifié par Malware Check

DTLite4491-0356.exe

Analyse technique

Nom du fichier	DTLite4491-0356.exe
Type de fichier	Win32 EXE
Octets magiques	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Hachage SSDEEP	393216:QLs07IN85R03BKr56mlQ0kWrGoH0dYuP63JpHNl/KJ:QJoG6i7kWrGoHfnk
Version du scanner	1.0.168.174
Version de la base de données	2024-03-05 10:00:29 UTC

⚠

Fichier suspect détecté

Détecté par 28 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.

42%

Taux de détection

13,429,504

Taille du fichier (octets)

28/67

Moteurs détectés

2024-03-05

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	0fa6cd1de96bde0431c1c91904f6d040
SHA1	e750c443a83f9b135b499e7917c5a93120384bb3
SHA256	17761e85fbd73ba7f17f6862c530e982b8e5778fb509be6bcf749078c55f1bb0
SHA512	ea999c363f8b76b8859362115b73cda7c995ba7cfcb434d9ed9114d0bb5660cb24e8d19afcc2606fa3a7faf7ca154c37453cde336c47f4c7c52544aea95bc6fb
ImpHash	b729b61eb1515fcf7b3e511e4e66258b

Moteurs de sécurité avec détections (28 sur 67)

Bkav

W32.Common.817A891D Malicious

Elastic

malicious (high confidence) Malicious

McAfee

Artemis!0FA6CD1DE96B Malicious

Cylance

unsafe Malicious

Zillya

Adware.OpenCandy.Win32.3999 Malicious

K7AntiVirus

Adware ( 004b8f4e1 ) Malicious

K7GW

Adware ( 004b8f4e1 ) Malicious

CrowdStrike

win/grayware_confidence_100% (W) Malicious

Symantec

PUA.OpenCandy Malicious

ESET-NOD32

Win32/DownWare.L potentially unwanted Malicious

NANO-Antivirus

Riskware.Win32.OpenCandy.eyxado Malicious

Rising

Adware.OpenCandy!1.CC17 (CLASSIC) Malicious

Emsisoft

Application.AdInstall (A) Malicious

F-Secure

PotentialRisk.PUA/OpenCandy.Gen Malicious

DrWeb

Adware.OpenCandy.238 Malicious

TrendMicro

ADW_OPENCANDY Malicious

GData

Win32.Adware.OpenCandy.P Malicious

Avira

PUA/OpenCandy.Gen Malicious

Antiy-AVL

GrayWare[AdWare]/Win32.OpenCandy.a Malicious

Xcitium

ApplicUnwnt@#qdr20z9gjc6p Malicious

ViRobot

Adware.Opencandy.13429504 Malicious

Microsoft

PUADlManager:Win32/Somoto Malicious

Varist

W32/OpenCandy.C.gen!Eldorado Malicious

Malwarebytes

PUP.Optional.OpenCandy.DDS Malicious

TrendMicro-HouseCall

ADW_OPENCANDY Malicious

Yandex

PUA.OpenCandy!xiKSzNx3TPM Malicious

Fortinet

Riskware/OpenCandy Malicious

DeepInstinct

MALICIOUS Malicious

39 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼

Icône	Hachage: 281e7a5ec2a4b62c97fedff3789ae820 Flou: c98f96d6ffe5af8d4eb0870c1dc20826 dHash: b2e1b496a6cada72
Base d'image	`0x00400000`
Point d'entrée	`0x0040354b`
Heure de compilation	2010-04-10 12:19:31
Somme de contrôle	0x00cde70d (Réel: 0x00cde70d)
Version OS	5.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Signature numérique	SpcIndirectDataContent.digestAlgorithm must be one of ['md5', 'sha1', 'sha256', 'sha384', 'sha512'], not 1.2.840.113549.1.1.5
Importations	8 bibliothèques KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Exportations	0 fonctions
Ressources	13 Ressources
Sections	5 Sections

Informations de version

▼

CompanyName	Disc Soft Ltd
FileDescription	DAEMON Tools Lite Setup
FileVersion	4.49.1.0356.0
InternalName	DAEMON Tools Lite4.49.1.0356.exe
LegalCopyright	Copyright (C) 2004-2012
OriginalFilename	DAEMON Tools Lite4.49.1.0356.exe
ProductName	DAEMON Tools Lite
ProductVersion	4.49.1.0356.0
Translation	0x0000 0x04b0

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	25,506 bytes	25,600 bytes	6.48 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3291075913C14A1799655A261FB21CCA`
`.rdata`	`0x00008000`	6,386 bytes	6,656 bytes	4.89 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`170563E94DE7EBFD6E622A164CE38C8A`
`.data`	`0x0000a000`	419,484 bytes	512 bytes	1.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`23D69B1E3A55DEE07701198B7650A06B`
`.ndata`	`0x00071000`	4,460,544 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x004b2000`	10,584 bytes	10,752 bytes	4.56 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A4A57B40CA5117EC48221CD0E4633486`

Analyse des ressources

▼

Total des ressources: 13 (9,784 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_BITMAP	1	1,638 octets	16.7%
RT_ICON	4	4,640 octets	47.4%
RT_DIALOG	5	1,630 octets	16.7%
RT_GROUP_ICON	1	62 octets	0.6%
RT_VERSION	1	852 octets	8.7%
RT_MANIFEST	1	962 octets	9.8%

Analyse de la chaîne de certificats

▼

Certificat Information

Produit	DAEMON Tools Lite
Description	DAEMON Tools Lite Setup
Version du fichier	4.49.1.0356.0
Nom original	DAEMON Tools Lite4.49.1.0356.exe
Date de signature	09:20 AM 03/04/2014 (4126 jours)
Statut de vérification	Signed
Signataires	Disc Soft Ltd; GlobalSign CodeSigning CA - G2; GlobalSign Root CA - R1
Contre-signataires	GlobalSign TSA for MS Authenticode - G1; GlobalSign Timestamping CA - G2; GlobalSign Root CA - R1
Nom interne	DAEMON Tools Lite4.49.1.0356.exe
Copyright	Copyright (C) 2004-2012

Résumé de la chaîne de certificats

Disc Soft Ltd #1 Principal

Période de validité: 2014-02-21 16:58:31 → 2015-05-30 17:52:02

Algorithme de signature: sha1RSA

Numéro de série: 11 21 35 2E 0B 20 23 D1 A7 51 88 6D CB E9 7D 37 79 5E

GlobalSign CodeSigning CA - G2 #2 Chaîne

Période de validité: 2011-04-13 10:00:00 → 2019-04-13 10:00:00

Algorithme de signature: sha1RSA

Numéro de série: 04 00 00 00 00 01 2F 4E E1 35 5C

GlobalSign TSA for MS Authenticode - G1 #3 Chaîne

Période de validité: 2013-08-23 00:00:00 → 2024-09-23 00:00:00

Algorithme de signature: sha1RSA

Numéro de série: 11 21 40 5C 1F 0E D2 58 88 2B E5 4D 86 86 BA 11 EA 45

GlobalSign Timestamping CA - G2 #4 Chaîne

Période de validité: 2011-04-13 10:00:00 → 2028-01-28 12:00:00

Algorithme de signature: sha1RSA

Numéro de série: 04 00 00 00 00 01 2F 4E E1 52 D7

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

SpcIndirectDataContent.digestAlgorithm must be one of ['md5', 'sha1', 'sha256', 'sha384', 'sha512'], not 1.2.840.113549.1.1.5

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

28 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1