Vectorworks2023.exe Trojan Heuristic - Rapport d'analyse

Mis à jour 2 days ago

Vérifié par Malware Check

Vectorworks2023.exe

Analyse technique

Nom du fichier	Vectorworks2023.exe
Type de fichier	PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner	1.0.222.174
Version de la base de données	2025-07-31 10:00:18 UTC

⚠

Trojan.Heur!.03212023

Famille de malware: Heuristic

La détection heuristique utilise l'analyse comportementale et la reconnaissance de motifs pour identifier les menaces potentielles sans signatures spécifiques. Cette approche proactive détecte un comportement de code suspect qui peut indiquer la présence de malware. La détection peut occasionnellement produire des faux positifs lorsque des logiciels légitimes présentent des modèles de comportement similaires.

N/A

Taux de détection

40,083,900

Taille du fichier (octets)

2025-07-31

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	2f6559bb27a2a50425486cd8f33b661c
SHA1	969283f8aced6b91163690c420ed7cb60fffef6b
SHA256	2e0cef7e7087532c3a51b14999ec65554f08018c6fd471706540d947e8d5fe61
SHA512	d0caab342f81d367a3da89ef73fc4f7da53c5c006256181a08eaee5a57182f96da464cf59ccc3a7d8b05df95e926cd79598e441c81c0f760ed892e1fa8ebf57e
ImpHash	d55fe8427bee9cd89c1b7f2c902eebbf

Analyse PE

Informations de base

▼

Icône	Hachage: 9252d3d23ff39e1d091ec84037d49918 Flou: 0e38e1cfd624100d8711fd09dc57e84e dHash: 71ccaa2b3b92cc71
Base d'image	`0x140000000`
Point d'entrée	`0x1462a1000`
Heure de compilation	2022-11-18 17:24:04
Somme de contrôle	0x02648484 (Réel: 0x0263afa2)
Version OS	6.0
Signatures PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Signature numérique	No valid SignedData structure was found.
Importations	60 bibliothèques
Exportations	0 fonctions
Ressources	13 Ressources
Sections	14 Sections

Informations de version

▼

Comments
CompanyName	Vectorworks, Inc.
FileDescription	Vectorworks 2023 Application
FileVersion	28, 0, 2, 679347
InternalName	VectorWorks
LegalCopyright	� 1985-2022 Vectorworks, Inc.
LegalTrademarks
OriginalFilename	Vectorworks.EXE
PrivateBuild
ProductName	Vectorworks 2023
ProductVersion	28, 0, 2, 679347
SpecialBuild
Translation	0x0409 0x04b0

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
	`0x00001000`	57,522,158 bytes	23,928,232 bytes	7.98 (Compressé/Chiffré)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FDC5F04FEB7CCB682A7F9CF266C4AA21`
	`0x036dd000`	15,289,404 bytes	4,899,493 bytes	7.94 (Compressé/Chiffré)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1BA2CF20AAA816C759D3866D686084F4`
	`0x04572000`	3,192,144 bytes	235,103 bytes	7.98 (Compressé/Chiffré)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`231FF23361AA802C2A31E57816BEA292`
	`0x0487e000`	2,382,780 bytes	1,356,763 bytes	7.65 (Compressé/Chiffré)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FAFF3EC89F0110995A93173E698B5F90`
	`0x04ac4000`	48 bytes	19 bytes	4.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`45ED76C728BAD8E623EB4F66F7BE2E4F`
	`0x04ac5000`	347,560 bytes	152,867 bytes	7.98 (Compressé/Chiffré)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`44D4C06CC018FB029D4B7EA296DB3231`
	`0x04b1a000`	454,816 bytes	38,514 bytes	7.97 (Compressé/Chiffré)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`3C640E292FC39A0D6423BA809CDD3B43`
`.imports`	`0x04b8a000`	5,120 bytes	5,120 bytes	4.52 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1926206C984CE3DD25FB92F5638B7A16`
`.tls`	`0x04b8c000`	8,192 bytes	5,632 bytes	0.06 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0BEB9BBC1A1AD4AA65BB96F781E52CED`
`.rsrc`	`0x04b8e000`	42,496 bytes	42,496 bytes	5.59 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`28971F41D7C8E5A69C46EF0DFA8EADC6`
`.themida`	`0x04b99000`	14,745,600 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.boot`	`0x059a9000`	9,400,320 bytes	9,400,320 bytes	7.90 (Compressé/Chiffré)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`547107FC87CFC994F83FEB6A1F20E17B`
`.reloc`	`0x062a0000`	4,096 bytes	512 bytes	0.23 (Normal)	`IMAGE_SCN_MEM_READ`	`26DC48C08125B2352FC2B3CC8A66A41C`
`.taggant`	`0x062a1000`	8,704 bytes	8,212 bytes	6.86 (Compressé)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BFC0C299DCE4C69DA84F6FFED03BA56C`

Alerte d'analyse d'entropie

7 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 13 (41,489 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	10	38,407 octets	92.6%
RT_GROUP_ICON	1	146 octets	0.4%
RT_VERSION	1	948 octets	2.3%
RT_MANIFEST	1	1,988 octets	4.8%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Suppression de Trojan.Heur!.03212023

Gridinsoft est capable d'identifier et de supprimer Trojan.Heur!.03212023 sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
Cliquez sur le bouton "Analyse standard" pour commencer à analyser votre ordinateur à la recherche de menaces.
Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression et vous assurer que toutes les menaces sont éliminées.

Important : Avant de commencer

Déconnectez-vous d'Internet pour empêcher le malware de se propager ou de télécharger des menaces supplémentaires. Exécutez l'analyse en mode sans échec pour une meilleure détection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1