Gridinsoft Logo
File Icon

Rapport d'analyse de TomVPN 2.3.8.exe

Mis à jour 1 year ago
Vérifié par Malware Check
TomVPN 2.3.8.exe

Analyse technique

Nom du fichier TomVPN 2.3.8.exe
Type de fichier
Win32 EXE
Octets magiques PE32 executable (GUI) Intel 80386, for MS Windows
Hachage SSDEEP
786432:TTbW6g1g5nRW7inRt6ljExhm/+QVLqx9KVCxaE:/bnFWutqjqq+QkxkV6n
Version du scanner 1.0.151.174
Version de la base de données 2023-12-11 23:01:08 UTC
⚠

Fichier suspect détecté

Détecté par 14 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.
21%
Taux de détection
34,660,240
Taille du fichier (octets)
14/67
Moteurs détectés
2023-12-11
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
8f7cb5ff579f8718d6c8550a1fc9de96
SHA1
16aed91fe7e15ebb9f6700e94d95dc7f38718d76
SHA256
56c83268594c4e28336693cfb26a611bf05f4249970f06bf9cff223b9b086106
SHA512
549630da799e21d11363a48015f398fc501a0aaee4aecd2f96eed8df552077a9c02deba6645154e2478592d1464bd3137e265c5ef245f0ee2989fc3da3feb338
ImpHash
fcf1390e9ce472c7270447fc5c61a0c1

Moteurs de sécurité avec détections (14 sur 67)

Bkav
W32.AIDetectMalware Malicious
Sangfor
Riskware.Win32.Lingyunnet.Vtxf Malicious
ESET-NOD32
a variant of Win32/LingyunNet.A potentially unwanted Malicious
Kaspersky
not-a-virus:RiskTool.Win32.AmanVPN.ai Malicious
NANO-Antivirus
Trojan.Win64.LingyunNet.jsriaf Malicious
Sophos
Generic Reputation PUA (PUA) Malicious
DrWeb
Trojan.DownLoader44.20879 Malicious
ZoneAlarm
not-a-virus:RiskTool.Win32.AmanVPN.ai Malicious
Google
Detected Malicious
DeepInstinct
MALICIOUS Malicious
VBA32
Trojan.Downloader Malicious
Rising
HackTool.NSSM!1.CABB (CLASSIC) Malicious
Ikarus
Trojan.WinGo.Rozena Malicious
Fortinet
Riskware/LingyunNet Malicious
53 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼
Icône
Hachage: bc0826102a7dda2b6827c8778b37071a
Flou: 97fb49222d80b7fc4ba63ef4ab5792f2
dHash: 29d6d4e4a4f83073
Base d'image 0x00400000
Point d'entrée 0x0041e239
Heure de compilation 2019-12-05 07:37:23
Somme de contrôle 0x02112c07 (Réel: 0x02112c07)
Version OS 5.1
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Chemin PDB D:\Projects\WinRAR\sfx\build\sfxrar32\Release\sfxrar.pdb
Signature numérique Chain verification from CN=HONGKONG LINGYUN NETWORK MDT INFOTECH LIMITED, O=HONGKONG LINGYUN NETWORK MDT INFOTECH LIMITED, L=Kowloon, C=HK, 2.5.4.5=2737870, 2.5.4.15=Private Organization, 1.3.6.1.4.1.311.60.2.1.3=HK (serial:4419695935512927560919382754583322478, sha1:245bfa567014f7824d92fa3853a42b9cfc326ed6) failed: Unable to build a validation path for the certificate "Common Name: HONGKONG LINGYUN NETWORK MDT INFOTECH LIMITED, Organization: HONGKONG LINGYUN NETWORK MDT INFOTECH LIMITED, Locality: Kowloon, Country: HK, Serial Number: 2737870, Business Category: Private Organization, Incorporation Country: HK" - no issuer matching "Common Name: DigiCert EV Code Signing CA (SHA2), Organizational Unit: www.digicert.com, Organization: DigiCert Inc, Country: US" was found
Importations 2 bibliothèques
KERNEL32, gdiplus
Exportations 0 fonctions
Ressources 21 Ressources
Sections 6 Sections

Signatures numériques

▼
DigiCert SHA2 Assured ID Timestamping CA DigiCert, Inc. (US)
DigiCert Assured ID Root CA DigiCert Inc (US)
DigiCert EV Code Signing CA HONGKONG LINGYUN NETWORK MDT INFOTECH LIMITED (HK)

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 198,159 bytes 198,656 bytes 6.69 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 5C34491FEE255555D49145E7743274FB
.rdata 0x00032000 41,986 bytes 42,496 bytes 5.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 46BA011F50AD8D65A6B8D983B050AC7F
.data 0x0003d000 145,584 bytes 4,608 bytes 3.84 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE CE7EE73DF4E6A3A0F245A2D8FA63B9DF
.gfids 0x00061000 232 bytes 512 bytes 2.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 79C1564768C1621D256D8D36E32E89FA
.rsrc 0x00062000 83,524 bytes 83,968 bytes 3.89 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A3BF3EE143E91BEEA53ABD9FDF049017
.reloc 0x00077000 8,492 bytes 8,704 bytes 6.62 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 3E4166C697FACADAC24F07E8B3E0774B
Alerte d'analyse d'entropie

2 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 21 (82,181 octets)
Type de ressource Nombre Taille totale Pourcentage
PNG 2 8,430 octets
10.3%
RT_ICON 1 67,624 octets
82.3%
RT_DIALOG 6 2,280 octets
2.8%
RT_STRING 10 1,952 octets
2.4%
RT_GROUP_ICON 1 20 octets
0%
RT_MANIFEST 1 1,875 octets
2.3%

Analyse de la chaîne de certificats

▼
Certificat #1
Sujet DigiCert Timestamp 2021
DigiCert, Inc.
US
Émetteur DigiCert SHA2 Assured ID Timestamping CA
Numéro de série 17624174242159194906345698804472279261
Certificat #2
Sujet DigiCert SHA2 Assured ID Timestamping CA
DigiCert Inc
US
Émetteur DigiCert Assured ID Root CA
Numéro de série 14129007222345747367286704854105834005
Certificat #3
Sujet HONGKONG LINGYUN NETWORK MDT INFOTECH LIMITED
HONGKONG LINGYUN NETWORK MDT INFOTECH LIMITED
HK
Émetteur DigiCert EV Code Signing CA
Numéro de série 12371763404023184306696075962934836311
Statut de vérification du certificat

Chain verification from CN=HONGKONG LINGYUN NETWORK MDT INFOTECH LIMITED, O=HONGKONG LINGYUN NETWORK MDT INFOTECH LIMITED, L=Kowloon, C=HK, 2.5.4.5=2737870, 2.5.4.15=Private Organization, 1.3.6.1.4.1.311.60.2.1.3=HK (serial:4419695935512927560919382754583322478, sha1:245bfa567014f7824d92fa3853a42b9cfc326ed6) failed: Unable to build a validation path for the certificate "Common Name: HONGKONG LINGYUN NETWORK MDT INFOTECH LIMITED, Organization: HONGKONG LINGYUN NETWORK MDT INFOTECH LIMITED, Locality: Kowloon, Country: HK, Serial Number: 2737870, Business Category: Private Organization, Incorporation Country: HK" - no issuer matching "Common Name: DigiCert EV Code Signing CA (SHA2), Organizational Unit: www.digicert.com, Organization: DigiCert Inc, Country: US" was found

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
14 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware