Gridinsoft Logo
File Icon

Winword.exe Malware Generic - Rapport d'analyse

Mis à jour 1 year ago
Vérifié par Malware Check
Winword.exe

Analyse technique

Nom du fichier Winword.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.155.174
Version de la base de données 2024-01-22 13:02:50 UTC
⚠

Malware.Win32.Generic.cld

Famille de malware: Generic

Ce nom de détection identifie les fichiers suspects affichant des modèles de comportement similaires aux chevaux de Troie. Il représente un malware qui se masque comme des programmes bénins tout en exécutant des activités non autorisées sur le système infecté.
N/A
Taux de détection
63,432
Taille du fichier (octets)
2024-01-22
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
843213ec78c1f4540dead778cb1031ad
SHA1
f6b180f205a86d9cef4b54341318b9c1706ffe59
SHA256
193e76373f41ffd716210b9de68a5ad18bfbc82e2835c8e8869020b76550aa70
SHA512
d133b688f2b1019e764ba82342177741db9cfb800c61a58f868c706cae1bdc68cbd72eff11531c42f5cd0d793f347c9401b197a88611f0d43eabefd3d0096e0c
ImpHash
fc9ae8768553a9930f55be6801914203

Analyse PE

Informations de base

▼
Icône
Hachage: 470b2148967bbb4f4a03c048dc2ff944
Flou: 4464fef851f557aac34977203f021ddb
dHash: d8f88dadadbcb080
Base d'image 0x79bf0000
Point d'entrée 0x79bf154c
Heure de compilation 2011-09-15 20:22:13
Somme de contrôle 0x0000eb26 (Réel: 0x00019001)
Version OS 4.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Signature numérique The PE file does not contain a certificate table.
Importations 3 bibliothèques
KERNEL32, USER32, ntdll
Exportations 0 fonctions
Ressources 12 Ressources
Sections 2 Sections

Informations de version

▼
CompanyName Microsoft Corporation
FileDescription Microsoft Office Word
FileVersion 12.0.6612.1000
InternalName WinWord
LegalCopyright © 2006 Microsoft Corporation. All rights reserved.
LegalTrademarks1 Microsoft® is a registered trademark of Microsoft Corporation.
LegalTrademarks2 Windows® is a registered trademark of Microsoft Corporation.
OriginalFilename WinWord.exe
ProductName 2007 Microsoft Office system
ProductVersion 12.0.6612.1000
ThinAppBuildDateTime 20160306 001510
ThinAppLicense MELLOMANN
ThinAppVersion 4.7.3-891762
Translation 0x0000 0x04e4

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 12,288 bytes 12,288 bytes 5.80 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D7F3CCBAF415AB9F5DD8D48A5BF9AD49
.res 0x00004000 45,056 bytes 45,052 bytes 6.67 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 11807F57EDC07979BE19D0487EDCCCF5
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 12 (44,178 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 10 42,644 octets
96.5%
RT_GROUP_ICON 1 146 octets
0.3%
RT_VERSION 1 1,388 octets
3.1%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

The PE file does not contain a certificate table.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Suppression de Malware.Win32.Generic.cld

Gridinsoft est capable d'identifier et de supprimer Malware.Win32.Generic.cld sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer à analyser votre ordinateur à la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression et vous assurer que toutes les menaces sont éliminées.
Important : Avant de commencer
Déconnectez-vous d'Internet pour empêcher le malware de se propager ou de télécharger des menaces supplémentaires. Exécutez l'analyse en mode sans échec pour une meilleure détection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware