Rapport d'analyse de builder-setup.exe (Best Cheat / Games Studios!)

Mis à jour 2 months ago

Vérifié par Malware Check

builder-setup.exe

Analyse technique

Nom du fichier	builder-setup.exe
Type de fichier	Win32 EXE
Octets magiques	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Hachage SSDEEP	1572864:b4gPXMoEYeM9tiDeciHJazEOTtWvjXg2PLY6DRl+CGuA0bSQOYn1rRj:b4AcZswSHJaX5yg2Pc6DRD/b3zj
Version du scanner	1.0.228.174
Version de la base de données	2025-10-25 21:00:16 UTC

⚠

Fichier suspect détecté

Détecté par 21 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.

33%

Taux de détection

90,490,336

Taille du fichier (octets)

21/63

Moteurs détectés

2025-10-25

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	79f32aaf7a5427ae9286c77a3252dc24
SHA1	85fa421c1d8852a36f734145feef63a51a892ffa
SHA256	1a19a5c6ffb9e34367e8f6cebc6673468a0c75250fc902d9b544fdae32b98e1d
SHA512	7708bd4c8763b35a4fc4ebcc77cebc0d91f587b84340fcea0fa7d3312eb673d71b3ef68531a0ff8d2ffb089a793b2cd73ea80cb591fd4c0b3392df4e1bc41f94
ImpHash	b34f154ec913d2d2c435cbd644e91687

Moteurs de sécurité avec détections (21 sur 63)

Bkav

W32.AIDetectMalware Malicious

Lionic

Trojan.Win32.GenericKDQ.4!c Malicious

MicroWorld-eScan

QD:Trojan.GenericKDQ.AB23AE2921 Malicious

CTX

exe.trojan.generickdq Malicious

CAT-QuickHeal

Trojan.Agent Malicious

ALYac

QD:Trojan.GenericKDQ.AB23AE2921 Malicious

VIPRE

QD:Trojan.GenericKDQ.AB23AE2921 Malicious

BitDefender

QD:Trojan.GenericKDQ.AB23AE2921 Malicious

Arcabit

QD:Trojan.GenericQ.AB23AE2921 Malicious

VirIT

Trojan.Win32.NSISDrp.HKY Malicious

ESET-NOD32

MSIL/CaptureScreen.A potentially unsafe Malicious

Paloalto

generic.ml Malicious

Emsisoft

QD:Trojan.GenericKDQ.AB23AE2921 (B) Malicious

DrWeb

Trojan.Siggen31.63499 Malicious

Varist

W32/ABTrojan.XONF-5663 Malicious

GData

QD:Trojan.GenericKDQ.AB23AE2921 Malicious

Google

Detected Malicious

VBA32

TrojanPSW.NovaSent Malicious

MaxSecure

Trojan.Malware.505205602.susgen Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

Trojan[dropper]:MSIL/CaptureScreen.A Malicious

42 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼

Icône	Hachage: 1fa280a17893a327a122c1b5f6b7ea9b Flou: 2f1daeb360a65bc5291f81eecee7175d dHash: 0c89001130300180
Base d'image	`0x00400000`
Point d'entrée	`0x0040338f`
Heure de compilation	2018-12-15 22:26:14
Somme de contrôle	0x00000000 (Réel: 0x0565818a)
Version OS	4.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Signature numérique	The expected hash does not match the digest in SpcInfo
Importations	7 bibliothèques KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
Exportations	0 fonctions
Ressources	7 Ressources
Sections	5 Sections

Informations de version

▼

CompanyName	Orakya
FileDescription	Best Cheat / Games Studios!
FileVersion	44.1.0
LegalCopyright	Copyright (C) OrakyaINC, All Right reserved
ProductName	Wizard Xray
ProductVersion	1.4.7
Translation	0x0409 0x04e4

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	26,151 bytes	26,624 bytes	6.45 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7618D4C0CD8BB67EA9595B4266B3A91F`
`.rdata`	`0x00008000`	5,282 bytes	5,632 bytes	5.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EECAC1FED9CC6B447D50940D178404D8`
`.data`	`0x0000a000`	462,840 bytes	1,536 bytes	4.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DB8F31A08A2242D80C29E1F9500C6527`
`.ndata`	`0x0007b000`	589,824 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0010b000`	18,840 bytes	18,944 bytes	7.73 (Compressé/Chiffré)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5D33301C4F705D793D5551E0A1BEF1CB`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

Analyse des ressources

▼

Total des ressources: 7 (18,358 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	1	16,264 octets	88.6%
RT_DIALOG	3	600 octets	3.3%
RT_GROUP_ICON	1	20 octets	0.1%
RT_VERSION	1	644 octets	3.5%
RT_MANIFEST	1	830 octets	4.5%

Analyse de la chaîne de certificats

▼

Certificat Information

Produit	Wizard Xray
Description	Best Cheat / Games Studios!
Version du fichier	44.1.0
Date de signature	09:12 AM 07/29/2025 (166 jours)
Statut de vérification	The digital signature of the object did not verify.
Signataires	Microsoft Corporation; Microsoft Code Signing PCA 2011; Microsoft Root Certificate Authority 2011
Contre-signataires	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Copyright	Copyright (C) OrakyaINC, All Right reserved

Résumé de la chaîne de certificats

Microsoft Corporation #1 Principal

Période de validité: 2025-06-19 18:21:37 → 2026-06-17 18:21:37

Algorithme de signature: sha256RSA

Numéro de série: 33 00 00 04 85 5E 99 EC 0E 59 2F CD D7 00 00 00 00 04 85

Microsoft Code Signing PCA 2011 #2 Chaîne

Période de validité: 2011-07-08 20:59:09 → 2026-07-08 21:09:09

Algorithme de signature: sha256RSA

Numéro de série: 61 0E 90 D2 00 00 00 00 00 03

Microsoft Time-Stamp Service #3 Chaîne

Période de validité: 2025-01-30 19:42:49 → 2026-04-22 19:42:49

Algorithme de signature: sha256RSA

Numéro de série: 33 00 00 02 05 3C 75 6C 82 44 87 CD FE 00 01 00 00 02 05

Microsoft Time-Stamp PCA 2010 #4 Chaîne

Période de validité: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

Algorithme de signature: sha256RSA

Numéro de série: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

The expected hash does not match the digest in SpcInfo

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

21 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1