Gridinsoft Logo
File Icon

Valex_External.exe Trojan Kryptik - Rapport d'analyse

Mis à jour 6 hours ago
Vérifié par Malware Check
Valex_External.exe

Analyse technique

Nom du fichier Valex_External.exe
Type de fichier
PE32+ executable (console) x86-64, for MS Windows
Version du scanner 1.0.222.174
Version de la base de données 2025-08-07 20:00:30 UTC
⚠

Trojan.Win64.Kryptik.sa

Famille de malware: Kryptik

Kryptik est un cheval de Troie porte dérobée qui fournit un accès système non autorisé aux acteurs de menaces. Il active les capacités de contrôle distant et permet aux attaquants d'exécuter diverses activités malveillantes sur les systèmes compromis.
N/A
Taux de détection
4,029,952
Taille du fichier (octets)
2025-08-07
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
bf0f05e857bc6e78975d52d3aa430483
SHA1
fff043b05d3b0dfa3aa329129ab479cf90586341
SHA256
735e28ef9f0956d53cf6be1ca7520e7c66a5b558122d4f8b309ef1aa2825d919
SHA512
fb687d3f67d279964cb308db41b3ea9d22aa0b6c4600528313b39a8c809cce0cd6cc7d20b1db68c4e0b8b031c9162c3a39722d1dc93c89052394b258617cfc3b
ImpHash
38190b3b4592ee47e0e16d31af1fba93

Analyse PE

Informations de base

▼
Icône
Hachage: 13242ff778d378544f2904f640f9c4a8
Flou: 7ac89a45e040ebcc94ed9a4d8ce34056
dHash: 004c6c6879723000
Base d'image 0x140000000
Point d'entrée 0x14024eef0
Heure de compilation 2025-08-06 20:40:32
Somme de contrôle 0x00000000 (Réel: 0x003e031d)
Version OS 6.0
Signatures PEiD PE32+ executable (console) x86-64, for MS Windows
Chemin PDB C:\Users\jordan\Downloads\usermode-master (2)\usermode-master\x64\Release\Valex_External.pdb
Signature numérique No valid SignedData structure was found.
Importations 31 bibliothèques
Exportations 0 fonctions
Ressources 11 Ressources
Sections 6 Sections

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 2,463,980 bytes 2,464,256 bytes 6.49 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 35925EBC7003A17802F2F47015DC37B1
.rdata 0x0025b000 640,028 bytes 640,512 bytes 6.46 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6B815370EA2ED0405312EDF725968EB9
.data 0x002f8000 668,952 bytes 659,456 bytes 6.33 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BBCF3911ACC0024231A248BA94D09A4E
.pdata 0x0039c000 87,108 bytes 87,552 bytes 6.32 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1E832E0CBD5E866A598FAABF3602A83C
.rsrc 0x003b2000 169,304 bytes 169,472 bytes 2.25 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E1A67298BF4F3A4D176AF4E70091701E
.reloc 0x003dc000 7,504 bytes 7,680 bytes 5.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 907AA7434A8572BFE0E5D4BFBF146F86

Analyse des ressources

▼
Total des ressources: 11 (168,641 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 9 168,117 octets
99.7%
RT_GROUP_ICON 1 132 octets
0.1%
RT_MANIFEST 1 392 octets
0.2%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Suppression de Trojan.Win64.Kryptik.sa

Gridinsoft est capable d'identifier et de supprimer Trojan.Win64.Kryptik.sa sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer à analyser votre ordinateur à la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression et vous assurer que toutes les menaces sont éliminées.
Important : Avant de commencer
Déconnectez-vous d'Internet pour empêcher le malware de se propager ou de télécharger des menaces supplémentaires. Exécutez l'analyse en mode sans échec pour une meilleure détection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware