Gridinsoft Logo
File Icon

Napse.exe Trojan Heuristic - Rapport d'analyse

Mis Ă  jour 10 months ago
Vérifié par Malware Check
Napse.exe

Analyse technique

Nom du fichier Napse.exe
Type de fichier
PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner 1.0.187.174
Version de la base de données 2024-09-14 01:00:42 UTC
⚠

Trojan.Heur!.032104A3

Famille de malware: Heuristic

La détection heuristique utilise l'analyse comportementale et la reconnaissance de motifs pour identifier les menaces potentielles sans signatures spécifiques. Cette approche proactive détecte un comportement de code suspect qui peut indiquer la présence de malware. La détection peut occasionnellement produire des faux positifs lorsque des logiciels légitimes présentent des modÚles de comportement similaires.
N/A
Taux de détection
35,815,936
Taille du fichier (octets)
2024-09-14
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
7ad0021de614c3e3df27a2392a6d054b
SHA1
3b76fedf36f4e68de5ea83e80fd238eff5ca05f9
SHA256
3d087a3de163452fd496e170fc55a38318996ffb8222dbde3c53e2ab46dc3eb8
SHA512
75d3c2b59d5bc1474a7e101dd75bd4e720900dca26b192d37222e1e5a040dea48552bca42a962072736af1ac411bfd9ca9fde265d625a3c5106feca7bba54ea5
ImpHash
fe4d7c5fb64d3cfcb8ec1d361ca91940

Analyse PE

Informations de base

▌
IcĂŽne
Hachage: 597494d1c5a55e954a35a2ed4100ff0c
Flou: 19cf91157fea7759a4255cb8bb1ffec1
dHash: 3ab17a7f2d058910
Base d'image 0x140000000
Point d'entrée 0x1425cf058
Heure de compilation 2024-08-30 06:01:13
Somme de contrĂŽle 0x0222aec0 (RĂ©el: 0x0222aec0)
Version OS 6.0
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Signature numérique The PE file does not contain a certificate table.
Importations 2 bibliothĂšques
kernel32, SHELL32
Exportations 0 fonctions
Ressources 4 Ressources
Sections 11 Sections

Informations de version

▌
CompanyName Napse
ProductName Napse
FileDescription Napse
LegalCopyright Napse
ProductVersion 8.3.0.1
FileVersion 8.3.0.1
OriginalFilename Napse.exe
InternalName Napse
Translation 0x0000 0x04b0

Sections PE

▌
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
0x00001000 130,896 bytes 78,336 bytes 7.97 (Compressé/Chiffré) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 7BED2D27A6CAD07AD215EA58E77F51D9
0x00021000 52,190 bytes 24,576 bytes 7.93 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ EF2D1F3289B2D3A3ED825B82E92C4F2D
0x0002e000 150,960 bytes 512 bytes 6.58 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 01BF44F99845702F04FAFBCB3C7A11B6
0x00053000 6,060 bytes 3,584 bytes 7.57 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3DD4C088A00BED4D165AE0581A7CA5C4
0x00055000 256 bytes 512 bytes 0.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE CC6440A5874FCBBA3FF6812EB15802E6
0x00056000 30,847,944 bytes 30,848,000 bytes 8.00 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B82E5F8152B66920D1C4436AD8380E52
0x01dc2000 1,680 bytes 1,536 bytes 6.93 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6CEE795F505F02E2B556A72D1FF5477B
.idata 0x01dc3000 4,096 bytes 512 bytes 1.32 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE AD61D276C4D1F3B53E35F5E81163B87D
.rsrc 0x01dc4000 36,864 bytes 36,864 bytes 3.53 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3C05F2D46B8E0F862A52FD7F33623CA4
Napse 0x01dcd000 8,396,800 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.boot 0x025cf000 4,820,480 bytes 4,820,480 bytes 7.97 (Compressé/Chiffré) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C1C18F39C7454B0EF85E72FB4A5C0806
Alerte d'analyse d'entropie

5 section(s) avec entropie Ă©levĂ©e (≄7.5) dĂ©tectĂ©e(s) - compression/chiffrement possible

2 section(s) avec entropie Ă©levĂ©e (≄6.5) - compression possible

Analyse des ressources

▌
Total des ressources: 4 (36,503 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 1 34,844 octets
95.5%
RT_GROUP_ICON 1 20 octets
0.1%
RT_VERSION 1 612 octets
1.7%
RT_MANIFEST 1 1,027 octets
2.8%

Analyse de la chaĂźne de certificats

▌
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vĂ©rifier l'identitĂ© de l'Ă©diteur
  • Risque de sĂ©curitĂ© accru lors de l'exĂ©cution de ce fichier
  • Peut dĂ©clencher des avertissements de sĂ©curitĂ© sur certains systĂšmes

⚠ Ce fichier n'a pas de signature numĂ©rique ou la chaĂźne de certificats n'a pas pu ĂȘtre vĂ©rifiĂ©e.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

The PE file does not contain a certificate table.

Recommandation: VĂ©rifiez la source du fichier et assurez-vous qu'il provient d'un Ă©diteur de confiance.

Suppression de Trojan.Heur!.032104A3

Gridinsoft est capable d'identifier et de supprimer Trojan.Heur!.032104A3 sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces Ă©tapes pour supprimer complĂštement la menace de votre systĂšme

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions Ă  l'Ă©cran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer Ă  analyser votre ordinateur Ă  la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y ĂȘtes invitĂ©, redĂ©marrez votre systĂšme pour terminer le processus de suppression et vous assurer que toutes les menaces sont Ă©liminĂ©es.
Important : Avant de commencer
DĂ©connectez-vous d'Internet pour empĂȘcher le malware de se propager ou de tĂ©lĂ©charger des menaces supplĂ©mentaires. ExĂ©cutez l'analyse en mode sans Ă©chec pour une meilleure dĂ©tection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos rĂ©flexions ou vos idĂ©es sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

DĂ©barrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre systÚme des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware