Gridinsoft Logo
File Icon

Rapport d'analyse de KexSetup_Debug_1_1_2_1428.exe (VxKex Setup and Maintenance Tool)

Mis à jour 1 month ago
Vérifié par Malaware Check
KexSetup_Debug_1_1_2_1428.exe

Analyse technique

Nom du fichier KexSetup_Debug_1_1_2_1428.exe
Type de fichier
Win32 EXE
Octets magiques PE32 executable (GUI) Intel 80386, for MS Windows
Hachage SSDEEP
98304:bSKJ5O2JsTAsFVrfvVQYZF1LWlWbsiOuLgucPYtFH3t4ZyK8c1R:GKJ5O2JsvFVSgDsivyCFHOJzR
Version du scanner 1.0.213.174
Version de la base de données 2025-04-10 19:00:17 UTC
⚠

Fichier suspect détecté

Détecté par 34 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.
47%
Taux de détection
5,342,084
Taille du fichier (octets)
34/73
Moteurs détectés
2025-04-10
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
0fa81e748da68ba92f172a71d70f66be
SHA1
af878a1260b37453887f3b9db4c39f07094c3683
SHA256
61c1fff1f9a6165ef4fa19e715fd06daf7b05a460519a0120a2dd4e24ca472d1
SHA512
d0d1dddf6dd17e0572bd07106635e2751db8838a178876bd0fcb1e857c0ad88c24f02873ea76223a8476a3c4b81d57889e69841dc16b993c6533fbf638123282
ImpHash
7a5e2524b66da5177b4ec46d305a3dd7

Moteurs de sécurité avec détections (34 sur 73)

Bkav
W32.Common.7E3E2FB1 Malicious
Lionic
Trojan.Win32.Zenpak.tssz Malicious
AVG
Win32:Ransom [Trj] Malicious
Elastic
malicious (high confidence) Malicious
CAT-QuickHeal
Trojan.Ghanarava.17351014880f66be Malicious
Skyhigh
BehavesLike.Win32.Generic.tc Malicious
Sangfor
Trojan.Win32.Agent.V01n Malicious
CrowdStrike
win/malicious_confidence_70% (W) Malicious
Alibaba
TrojanDropper:Win32/Generic.1f5b65b2 Malicious
Symantec
Trojan.Gen.MBT Malicious
Cynet
Malicious (score: 99) Malicious
APEX
Malicious Malicious
Paloalto
generic.ml Malicious
ClamAV
Win.Packed.Malwarex-10041094-0 Malicious
Avast
Win32:Ransom [Trj] Malicious
Rising
[email protected] (RDML:9fM3yrR8lHVSTUaQIwzS4A) Malicious
F-Secure
Trojan.TR/Dropper.Gen Malicious
McAfeeD
ti!61C1FFF1F9A6 Malicious
CTX
exe.trojan.generic Malicious
Ikarus
Trojan.Dropper Malicious
Jiangmin
Trojan.Zenpak.pdh Malicious
Webroot
Win.Trojan.Gen Malicious
Avira
TR/Dropper.Gen Malicious
Fortinet
W32/PossibleThreat Malicious
Antiy-AVL
Trojan/Win32.Agent Malicious
Kingsoft
Win32.Troj.Undef.a Malicious
ViRobot
Trojan.Win.Z.Dropper.5342084 Malicious
Google
Detected Malicious
AhnLab-V3
Trojan/Win.Generic.R687742 Malicious
McAfee
Artemis!0FA81E748DA6 Malicious
Malwarebytes
Malware.AI.4190250683 Malicious
Panda
Trj/Chgt.AD Malicious
MaxSecure
Trojan.Malware.7164915.susgen Malicious
DeepInstinct
MALICIOUS Malicious
39 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼
Icône
Hachage: 3fe4856f5e6b215f3cfb5bdac0c3276d
Flou: 158526c82e675d0e83a8f800fa3e3a68
dHash: 848c5454baf46e68
Base d'image 0x00400000
Point d'entrée 0x00407b04
Heure de compilation 2023-06-20 07:00:00
Somme de contrôle 0x000132fd (Réel: 0x00522ab5)
Version OS 4.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Signature numérique No valid SignedData structure was found.
Importations 4 bibliothèques
USER32, SHELL32, MSVCRT, KERNEL32
Exportations 0 fonctions
Ressources 5 Ressources
Sections 4 Sections

Informations de version

▼
LegalCopyright https://github.com/i486/VxKex
FileDescription VxKex Setup and Maintenance Tool
FileVersion 1.1.2.1428
InternalName KexSetup
OriginalFilename KEXSETUP.EXE
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 27,804 bytes 28,160 bytes 6.59 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 27189F2F9A9BA1E318A01410AA4C7AD8
.rdata 0x00008000 2,136 bytes 2,560 bytes 4.50 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8E31DB5C36356408A9D72A74AAE3ED17
.data 0x00009000 8,272 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 598E1AAE6ECBD8237C4383F4BE94B9F1
.rsrc 0x0000c000 2,552 bytes 2,560 bytes 4.59 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 420BA1C190DE80977178C62849E4776F
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 5 (2,195 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 2 1,040 octets
47.4%
RT_GROUP_ICON 1 34 octets
1.5%
RT_VERSION 1 608 octets
27.7%
RT_MANIFEST 1 513 octets
23.4%

Analyse de la chaîne de certificats

▼
Certificat Information
Description VxKex Setup and Maintenance Tool
Version du fichier 1.1.2.1428
Nom original KEXSETUP.EXE
Nom interne KexSetup
Copyright https://github.com/i486/VxKex

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
34 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware