Rapport d'analyse de fichier Data USER exe Worm Brontok : 483fcf432217d71544246aa760d98cdc

Data USER.exe Worm Brontok - Rapport d'analyse

Mis à jour 1 year ago

Vérifié par Malware Check

Data USER.exe

Identification du fichier

Type de hachage	Valeur	Action
MD5	483fcf432217d71544246aa760d98cdc
SHA1	591b0ec52ad2a306f1cf8af2fc04125642b1a00b
SHA256	70d98b736c32160617e8e272c2f5b2c10c72789fe40e27ec16f94ffa09394cd7
SHA512	c416acf7af8eaf9c6e331e4097bdc79ffb5fc07f8b932649683ecacc5db94f6b9208cd4795da5b488e9b86336940f62b7414432a38a63d57c963697ad868eebd
ImpHash	87bed5a7cba00c7e1f4015f1bdae2183

Analyse PE

Informations de base

▼

Icône	Hachage: cb8ca8744b35c8e1d033f74621df0f24 Flou: c2868c2d812011c6df4676a5be1951a7 dHash: 00ccc4d4ccf4fc0c
Base d'image	`0x00400000`
Point d'entrée	`0x0042f4a6`
Heure de compilation	1970-01-01 00:00:00
Somme de contrôle	0x00000000 (Réel: 0x00011d8b)
Version OS	4.0
Signatures PEiD	`MS-DOS executable PE32 executable (GUI) Intel 80386, for MS Windows`
Signature numérique	The PE file does not contain a certificate table.
Importations	1 bibliothèques kernel32
Exportations	0 fonctions
Ressources	4 Ressources
Sections	0 Sections

Analyse des ressources

▼

Total des ressources: 4 (11,496 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	3	11,448 octets	99.6%
RT_GROUP_ICON	1	48 octets	0.4%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

The PE file does not contain a certificate table.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
Cliquez sur le bouton "Analyse standard" pour commencer à analyser votre ordinateur à la recherche de menaces.
Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression et vous assurer que toutes les menaces sont éliminées.

Important : Avant de commencer

Déconnectez-vous d'Internet pour empêcher le malware de se propager ou de télécharger des menaces supplémentaires. Exécutez l'analyse en mode sans échec pour une meilleure détection et suppression des menaces persistantes.

Laisser un commentaire

Nom du fichier	Data USER.exe
Type de fichier	MS-DOS executable PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner	1.0.172.174
Version de la base de données	2024-04-21 21:00:34 UTC