Rapport d'analyse de fichier SharkHack exe PUP AI : de1829af1a22bbf3e19e47a95429801f
Gridinsoft Logo
File Icon

SharkHack.exe PUP AI - Rapport d'analyse

Analyse technique

Nom du fichier SharkHack.exe
Type de fichier
PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner 1.0.210.174
Version de la base de données 2025-03-07 15:00:43 UTC
⚠

PUP.Win64.AI.cl

Famille de malware: AI

La détection basée sur l'IA améliore les méthodes antivirus traditionnelles basées sur signatures en identifiant les modÚles comportementaux et les anomalies. Cette approche améliore la détection de variantes de malware nouvelles et polymorphes qui peuvent échapper aux mesures de sécurité conventionnelles.
N/A
Taux de détection
4,067,328
Taille du fichier (octets)
2025-03-07
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
de1829af1a22bbf3e19e47a95429801f
SHA1
42984734b1532e8ebd99da16026ed225d1020b19
SHA256
24de9f578a10c496dbed85d9e01a1bae955f317e93717988e39e9049ce4896c2
SHA512
a6eb8339b52b7bda0a135de7b0030a70be1ac2d1e5b0ec344ef27b73ccfc7a51f79be43882554d816164451097d6d111d1ead1b3e827085de7e8fd68d812a098
ImpHash
7d19489b051f7b63e0799521ce3b82f7

Analyse PE

Informations de base

▌
IcĂŽne
Hachage: 723ceae4e95df37b35f1648f189c8da0
Flou: 6f614ee1358b9bb0812770b51192e36a
dHash: c08639e9e03880c0
Base d'image 0x140000000
Point d'entrée 0x1401f6ee4
Heure de compilation 2025-01-05 18:59:52
Somme de contrÎle 0x00000000 (Réel: 0x003e5555)
Version OS 6.0
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Signature numérique No valid SignedData structure was found.
Importations 17 bibliothĂšques
Exportations 89 fonctions
Ressources 10 Ressources
Sections 7 Sections

Sections PE

▌
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 2,664,448 bytes 2,664,448 bytes 6.28 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D17529C2784399C003036941638B4EA7
.rdata 0x0028c000 475,902 bytes 476,160 bytes 5.64 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 146C7CEF8E33E5D6F85B2859C23E2245
.data 0x00301000 620,416 bytes 583,168 bytes 7.36 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0ACE8A25103D2D3D99732601165BD37E
.pdata 0x00399000 130,104 bytes 130,560 bytes 6.31 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B2847C975EFED0ED455BA1A75FA031F1
.fptable 0x003b9000 256 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x003ba000 196,992 bytes 197,120 bytes 6.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ EF8454694E7BE937597D3E0657780298
.reloc 0x003eb000 14,276 bytes 14,336 bytes 5.45 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ D43B1A238AB0CFBB4BF9061B7AEF7FF2
Alerte d'analyse d'entropie

1 section(s) avec entropie Ă©levĂ©e (≄6.5) - compression possible

Analyse des ressources

▌
Total des ressources: 10 (196,441 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 9 196,309 octets
99.9%
RT_GROUP_ICON 1 132 octets
0.1%

Analyse de la chaĂźne de certificats

▌
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vĂ©rifier l'identitĂ© de l'Ă©diteur
  • Risque de sĂ©curitĂ© accru lors de l'exĂ©cution de ce fichier
  • Peut dĂ©clencher des avertissements de sĂ©curitĂ© sur certains systĂšmes

⚠ Ce fichier n'a pas de signature numĂ©rique ou la chaĂźne de certificats n'a pas pu ĂȘtre vĂ©rifiĂ©e.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Suppression de PUP.Win64.AI.cl

Gridinsoft est capable d'identifier et de supprimer PUP.Win64.AI.cl sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complÚtement la menace de votre systÚme

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer Ă  analyser votre ordinateur Ă  la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y ĂȘtes invitĂ©, redĂ©marrez votre systĂšme pour terminer le processus de suppression et vous assurer que toutes les menaces sont Ă©liminĂ©es.
Important : Avant de commencer
DĂ©connectez-vous d'Internet pour empĂȘcher le malware de se propager ou de tĂ©lĂ©charger des menaces supplĂ©mentaires. ExĂ©cutez l'analyse en mode sans Ă©chec pour une meilleure dĂ©tection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos rĂ©flexions ou vos idĂ©es sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les derniÚres menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware