Gridinsoft Logo
File Icon

Pre-scan_V9_18.10.19.1.exe Malware Generic - Rapport d'analyse

Mis à jour 14 days ago
Vérifié par Malware Check
pre-scan_V9_18.10.19.1.exe

Analyse technique

Nom du fichier pre-scan_V9_18.10.19.1.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.231.174
Version de la base de données 2025-12-28 12:00:37 UTC
⚠

Malware.Win32.Generic.cld

Famille de malware: Generic

Ce nom de détection identifie les fichiers suspects affichant des modèles de comportement similaires aux chevaux de Troie. Il représente un malware qui se masque comme des programmes bénins tout en exécutant des activités non autorisées sur le système infecté.
N/A
Taux de détection
3,082,136
Taille du fichier (octets)
2025-12-28
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
a3eccedd9db5e41bdd906a0df6e7aed8
SHA1
b584e3a33fc3a46e06ce8b39a08375782a464f06
SHA256
269310efbf8f0c29aaedd5c77043dbf972c271b8ad018c70fc128d518cbb17b2
SHA512
0c7662d9250d3092fb122b23c84d1833591b2c2ab8000baf1178ea1644b1fc5bf8db81060f1516c476d97bd0475e16a6c1253923547383a24b09893d5de8fcb5
ImpHash
649f6ed9a4d576c154bbc0357156a4a4

Analyse PE

Informations de base

▼
Icône
Hachage: 6ef308e10891aad7eaf9abcbd38aafea
Flou: 358a4ff3a041acb91dffd0a1fa7aad5f
dHash: 65b1e464ccecba5b
Base d'image 0x00400000
Point d'entrée 0x00427f4a
Heure de compilation 2019-10-18 05:22:33
Somme de contrôle 0x002f59c9 (Réel: 0x002fe9d2)
Version OS 5.1
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Signature numérique Chain verification from CN=g3n-h@ckm@n, [email protected], L=Valence, ST=Europe, C=FR (serial:8433267, sha1:947471545a69c5f720882a0f68b5bca080228eb2) failed: The X.509 certificate provided is self-signed - "Common Name: g3n-h@ckm@n, Email Address: [email protected], Locality: Valence, State/Province: Europe, Country: FR"
Importations 18 bibliothèques
Exportations 0 fonctions
Ressources 14 Ressources
Sections 5 Sections

Informations de version

▼
FileVersion 18.10.19.1
Comments g3n-h@ckm@n
FileDescription Pre_Scan
ProductName Pre_Scan
ProductVersion 18.10.19.1
LegalCopyright Copyright (C) 2013-2019 SosVirus Software
LegalTradeMarks g3n-h@ckm@n
CompanyName SosVirus
Entreprise SosVirus Software
ProductVersionNumber 18.10.19.1
Created by g3n-h@ckm@n
Publisher g3n-h@ckm@n
Email [email protected]
AssemblyVersion 18.10.19.1
Translation 0x040c 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 580,910 bytes 581,120 bytes 6.68 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C2C2260508750422D20CD5CBB116B146
.rdata 0x0008f000 188,686 bytes 188,928 bytes 5.76 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4513B58651E3D8D87C81A396E5B2F1D1
.data 0x000be000 36,724 bytes 20,992 bytes 1.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C2DE4A3D214EAE7E87C7BFC06BD79775
.rsrc 0x000c7000 2,255,368 bytes 2,255,872 bytes 7.99 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 44FAD40E6270E28465E72BD9C321265F
.reloc 0x002ee000 28,976 bytes 29,184 bytes 6.78 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 1254908A9A03D2BCF12045D49CD572B9
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

2 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 14 (2,254,511 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 2 158,640 octets
7%
RT_STRING 7 8,900 octets
0.4%
RT_RCDATA 1 2,084,078 octets
92.4%
RT_GROUP_ICON 2 40 octets
0%
RT_VERSION 1 1,224 octets
0.1%
RT_MANIFEST 1 1,629 octets
0.1%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

Chain verification from CN=g3n-h@ckm@n, [email protected], L=Valence, ST=Europe, C=FR (serial:8433267, sha1:947471545a69c5f720882a0f68b5bca080228eb2) failed: The X.509 certificate provided is self-signed - "Common Name: g3n-h@ckm@n, Email Address: [email protected], Locality: Valence, State/Province: Europe, Country: FR"

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Suppression de Malware.Win32.Generic.cld

Gridinsoft est capable d'identifier et de supprimer Malware.Win32.Generic.cld sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer à analyser votre ordinateur à la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression et vous assurer que toutes les menaces sont éliminées.
Important : Avant de commencer
Déconnectez-vous d'Internet pour empêcher le malware de se propager ou de télécharger des menaces supplémentaires. Exécutez l'analyse en mode sans échec pour une meilleure détection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour
/

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware