Gridinsoft Logo

Installer.exe Trojan Downloader - Rapport d'analyse

Mis Ă  jour 5 days ago
Vérifié par Malware Check
installer.exe

Analyse technique

Nom du fichier installer.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.220.174
Version de la base de données 2025-07-11 01:00:16 UTC
⚠

Trojan.Win32.Downloader.oa!s1

Famille de malware: Downloader

Les chevaux de Troie téléchargeurs se spécialisent dans la récupération et l'installation de charges utiles de malware supplémentaires. Contrairement au malware complet, ils se concentrent spécifiquement sur la livraison de charges utiles plutÎt que sur les dommages directs au systÚme.
N/A
Taux de détection
5,346,920
Taille du fichier (octets)
2025-07-11
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
7b75e60cab397f0571dd0523be1a7ddb
SHA1
406adc1c7f7337f2ef40f990a2b456b0a5bb6e25
SHA256
64aac22f1ec71e8fa1cecb649cede7b0aeea8da6fc498bc511647c8ced3681cd
SHA512
0e8bda370e7800ceaec5cf790581d49a8b949218fa46848ce192456789db8d7412856e626f4f6875f519c08c080789e8e462346c0e8119e2c449b019c7bbf83c
ImpHash
778fcbd34bca6e2bc9d14b70477862f0

Analyse PE

Informations de base

▌
Base d'image 0x00400000
Point d'entrée 0x008c795f
Heure de compilation 2023-05-13 11:58:23
Somme de contrĂŽle 0x005160d1 (RĂ©el: 0x0051dd56)
Version OS 6.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Signature numérique The expected hash does not match the digest in SpcInfo
Importations 8 bibliothĂšques
KERNEL32, USER32, GDI32, ole32, OLEAUT32, COMCTL32, COMDLG32, SHELL32
Exportations 0 fonctions
Ressources 0 Ressources
Sections 7 Sections

Sections PE

▌
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 104,874 bytes 104,960 bytes 6.73 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 537D8F11213D5B894BC6FCF9A585BFE0
.rdata 0x0001b000 332,086 bytes 332,288 bytes 5.65 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 21553281F3523C87F00039C43A74A404
.data 0x0006d000 24,164 bytes 22,016 bytes 5.31 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A023A6FD0585F472EE9B67882E571AD6
.6E` 0x00073000 2,512,269 bytes 2,512,384 bytes 7.95 (Compressé/Chiffré) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 22911C6EA103F6D4774666AC66CD1CC1
./p> 0x002d9000 1,368 bytes 1,536 bytes 4.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 64D49D71D35ABEEB4BD3CC732D57B047
.<h" 0x002da000 2,315,616 bytes 2,315,776 bytes 7.98 (Compressé/Chiffré) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 48A4C5B2DC87EEB7A790D0C8CA17AF2B
.reloc 0x00510000 30,380 bytes 30,720 bytes 6.22 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ C5C20C22AD269DA600F64274EE7553C0
Alerte d'analyse d'entropie

2 section(s) avec entropie Ă©levĂ©e (≄7.5) dĂ©tectĂ©e(s) - compression/chiffrement possible

1 section(s) avec entropie Ă©levĂ©e (≄6.5) - compression possible

Analyse de la chaĂźne de certificats

▌
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vĂ©rifier l'identitĂ© de l'Ă©diteur
  • Risque de sĂ©curitĂ© accru lors de l'exĂ©cution de ce fichier
  • Peut dĂ©clencher des avertissements de sĂ©curitĂ© sur certains systĂšmes

⚠ Ce fichier n'a pas de signature numĂ©rique ou la chaĂźne de certificats n'a pas pu ĂȘtre vĂ©rifiĂ©e.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

The expected hash does not match the digest in SpcInfo

Recommandation: VĂ©rifiez la source du fichier et assurez-vous qu'il provient d'un Ă©diteur de confiance.

Suppression de Trojan.Win32.Downloader.oa!s1

Gridinsoft est capable d'identifier et de supprimer Trojan.Win32.Downloader.oa!s1 sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces Ă©tapes pour supprimer complĂštement la menace de votre systĂšme

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions Ă  l'Ă©cran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer Ă  analyser votre ordinateur Ă  la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y ĂȘtes invitĂ©, redĂ©marrez votre systĂšme pour terminer le processus de suppression et vous assurer que toutes les menaces sont Ă©liminĂ©es.
Important : Avant de commencer
DĂ©connectez-vous d'Internet pour empĂȘcher le malware de se propager ou de tĂ©lĂ©charger des menaces supplĂ©mentaires. ExĂ©cutez l'analyse en mode sans Ă©chec pour une meilleure dĂ©tection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos rĂ©flexions ou vos idĂ©es sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

DĂ©barrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre systÚme des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware