Rapport d'analyse de Офіційний запит 398м24-7, № 399м24-7 .pdf.exe (Optimizes supply chain and logistics processes for efficient trade operations.)

Mis à jour 2 years ago

Vérifié par Malware Check

Офіційний запит 398м24-7, № 399м24-7 .pdf.exe

Analyse technique

Nom du fichier	Офіційний запит 398м24-7, № 399м24-7 .pdf.exe
Type de fichier	Win32 EXE
Octets magiques	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hachage SSDEEP	24576:/7tqPO/71AS1UmAZLE6GwB6SuRoEPmXG1Y5j9Z3Q+BYPGK4Y81htTIcDFO8csqJ:Rj/zRAZLEqcoAmXKYZrQ+iP6zacTVqJ
Version du scanner	1.0.183.174
Version de la base de données	2024-08-05 11:00:37 UTC

⚠

Fichier suspect détecté

Détecté par 8 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.

11%

Taux de détection

1,627,287

Taille du fichier (octets)

8/75

Moteurs détectés

2024-08-05

Date d'analyse

Scanner un autre fichier

Le fichier envoyé est traité pour l’analyse, mais le fichier lui-même n’est ni conservé ni transmis à des tiers. Les noms de fichiers et les résultats peuvent figurer dans des rapports publics. Avant d’envoyer des éléments confidentiels, contactez le support pour convenir du mode d’envoi et des conditions de traitement. Support · Comment nous utilisons vos données

Identification du fichier

Type de hachage	Valeur	Action
MD5	22baf6cfab80de22a7d00099d3400ab6
SHA1	1a47982298977bc37e9e5d732a3aecd62e1a5840
SHA256	5e30143f53af82ff891d9801ccff6b30e3dc7f3401bba597accb26e2d3b8b25d
SHA512	701f1903455b24a77ba09ebb8fed8097146f39220b52fce84ee6999192f39a4af4b60f37e8db376e755835825c78f3b0bd7320febecf0293748d8cf3ccb53dfa
ImpHash	be41bf7b8cc010b614bd36bbca606973

Moteurs de sécurité avec détections (8 sur 75)

Skyhigh

Artemis!Trojan Malicious

CrowdStrike

win/grayware_confidence_60% (D) Malicious

Elastic

malicious (high confidence) Malicious

Kaspersky

UDS:DangerousObject.Multi.Generic Malicious

McAfeeD

ti!5E30143F53AF Malicious

Microsoft

Trojan:Win32/Sonbokli.A!cl Malicious

ZoneAlarm

UDS:DangerousObject.Multi.Generic Malicious

McAfee

Artemis!22BAF6CFAB80 Malicious

67 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼

Icône	Hachage: fd670c37fdb7e957627c83bf912babbf Flou: 2351d7821ddd9640031aa83246de6bdc dHash: cc9a2533737b8ecc
Base d'image	`0x00400000`
Point d'entrée	`0x004038af`
Heure de compilation	2012-02-24 19:20:04
Somme de contrôle	0x00000000 (Réel: 0x00194aff)
Version OS	5.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Signature numérique	The expected hash does not match the digest in SpcInfo
Importations	8 bibliothèques KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Exportations	0 fonctions
Ressources	10 Ressources
Sections	6 Sections

Informations de version

▼

Comments	Optimizes supply chain and logistics processes for efficient trade operations.
CompanyName	TradeOptimize Dynamics
FileDescription	Optimizes supply chain and logistics processes for efficient trade operations.
FileVersion	8.105.6.2898
LegalCopyright	Copyright © TradeOptimize Dynamics 2010 All rights reserved.
LegalTrademarks	TradeSync is a trademark of TradeOptimize Dynamics
ProductName	TradeSync
Translation	0x0409 0x04b0

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	29,324 bytes	29,696 bytes	6.50 (Compressé)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6F264F828CEABDAF406EA3BB765E157A`
`.rdata`	`0x00009000`	11,118 bytes	11,264 bytes	4.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CCA1CA3FBF99570F6DE9B43CE767F368`
`.data`	`0x0000c000`	469,916 bytes	512 bytes	1.80 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`77F0839F8EBEA31040E462523E1C770E`
`.ndata`	`0x0007f000`	528,384 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00100000`	378,672 bytes	378,880 bytes	5.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0AD4129EC30770E2ED8C878917EFA453`
`.reloc`	`0x0015d000`	4,054 bytes	4,096 bytes	2.15 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A1429ECFE2C0A528220CA1381F879D74`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 10 (378,044 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	4	375,520 octets	99.3%
RT_DIALOG	3	636 octets	0.2%
RT_GROUP_ICON	1	62 octets	0%
RT_VERSION	1	1,100 octets	0.3%
RT_MANIFEST	1	726 octets	0.2%

Analyse de la chaîne de certificats

▼

Certificat Information

Produit	TradeSync
Description	Optimizes supply chain and logistics processes for efficient trade operations.
Version du fichier	8.105.6.2898
Date de signature	03:54 AM 07/17/2024 (848 jours)
Statut de vérification	The digital signature of the object did not verify.
Signataires	Vivaldi Technologies AS; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign Root CA - R3
Contre-signataires	Globalsign TSA for CodeSign1 - R6 - 202311; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
Copyright	Copyright © TradeOptimize Dynamics 2010 All rights reserved.

Résumé de la chaîne de certificats

GlobalSign Code Signing Root R45 #1 Principal

Période de validité: 2020-07-28 00:00:00 → 2029-03-18 00:00:00

Algorithme de signature: sha384RSA

Numéro de série: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54

GlobalSign GCC R45 EV CodeSigning CA 2020 #2 Chaîne

Période de validité: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Algorithme de signature: sha256RSA

Numéro de série: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

Vivaldi Technologies AS #3 Chaîne

Période de validité: 2023-10-10 07:35:44 → 2026-12-18 16:17:34

Algorithme de signature: sha256RSA

Numéro de série: 0E 61 94 E2 77 9D 53 1F 89 69 50 FF

Globalsign TSA for CodeSign1 - R6 - 202311 #4 Chaîne

Période de validité: 2023-11-07 17:13:40 → 2034-12-09 17:13:40

Algorithme de signature: sha256RSA

Numéro de série: 01 9B EA DE C8 4D 6B 8F F7 6C 3A 9F 2E 01 24 16

GlobalSign Timestamping CA - SHA384 - G4 #5 Chaîne

Période de validité: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Algorithme de signature: sha384RSA

Numéro de série: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #6 Chaîne

Période de validité: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Algorithme de signature: sha384RSA

Numéro de série: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

The expected hash does not match the digest in SpcInfo

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Des moteurs de sécurité ont signalé ce fichier. Examinez les détections et vérifiez le téléchargement exact avant de l’exécuter.

1
Analyses Rapides Hebdomadaires : Mettez un rappel pour lancer une analyse chaque dimanche. La plupart des infections sont détectées dans la première semaine, donc des vérifications régulières vous donnent la tranquillité d'esprit.
2
Mettez Tout à Jour : Ces fenêtres de mise à jour ennuyeuses existent pour une raison — elles corrigent des failles de sécurité. Windows, navigateurs, Adobe, Java — gardez-les tous à jour.
3
Téléchargez Intelligemment : Restez sur les sites officiels et les stores d'applications. Si une version "gratuite" d'un logiciel payant semble trop belle pour être vraie, elle vient probablement avec des extras indésirables.
4
Réfléchissez Avant de Cliquer : Les malwares adorent les pièces jointes et les liens "urgents". Même si un email semble venir de votre banque ou d'un ami, vérifiez les demandes suspectes par un autre canal.

Protection proactive

8 moteurs de sécurité ont signalé ce fichier. Ça pourrait être une vraie menace, ou une fausse alerte — courant avec les keygens, les trainers de jeux et les utilitaires système légitimes. Vérifiez si le fichier a une signature numérique valide et s'il provient de la source officielle.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Signed in via Gridinsoft Portal · View profile

Votre note pour

5 4 3 2 1

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir