Gridinsoft Logo
File Icon

Rapport d'analyse de BootstrapperNew.exe (Bootstrapper)

Mis à jour 3 months ago
Vérifié par Malaware Check
BootstrapperNew.exe

Analyse technique

Nom du fichier BootstrapperNew.exe
Type de fichier
Win32 EXE
Octets magiques PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Hachage SSDEEP
98304:IZXfHaFoQyDIvqkqXf0FglY1XOe97vLn:SaBqkSIglY1XOCnn
Version du scanner 1.0.210.174
Version de la base de données 2025-03-08 16:00:37 UTC
⚠

Fichier suspect détecté

Détecté par 34 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.
47%
Taux de détection
3,588,096
Taille du fichier (octets)
34/72
Moteurs détectés
2025-03-08
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
37d3fcd5058c45d2c2bba065a5c22296
SHA1
22debc7d8cdf3efd9b65ad099592c68ad7fa2713
SHA256
774cc2deb69d990bb908b5b4a77314e474b357268dad92d917dcd85176f43ffd
SHA512
fcad1f64c733180c7812a673379a35e488ed3306ca6146b187c7627a670012cec2a9166bf88815fbc1468cb70e7a1215a54e34aab37cba0f4ded8ce914323bdc

Moteurs de sécurité avec détections (34 sur 72)

Bkav
W64.AIDetectMalware.CS Malicious
Lionic
Trojan.Win32.Generic.4!c Malicious
Elastic
malicious (high confidence) Malicious
MicroWorld-eScan
IL:Trojan.MSILZilla.160451 Malicious
CTX
exe.trojan.generic Malicious
CAT-QuickHeal
cld.trojan.multi Malicious
ALYac
IL:Trojan.MSILZilla.160451 Malicious
Cylance
Unsafe Malicious
CrowdStrike
win/malicious_confidence_70% (W) Malicious
Arcabit
IL:Trojan.MSILZilla.D272C3 Malicious
Symantec
ML.Attribute.HighConfidence Malicious
TrendMicro-HouseCall
TROJ_GEN.R06CH09C725 Malicious
Paloalto
generic.ml Malicious
Kaspersky
UDS:DangerousObject.Multi.Generic Malicious
BitDefender
IL:Trojan.MSILZilla.160451 Malicious
Avast
Win64:MalwareX-gen [Trj] Malicious
Emsisoft
IL:Trojan.MSILZilla.160451 (B) Malicious
VIPRE
IL:Trojan.MSILZilla.160451 Malicious
McAfeeD
ti!774CC2DEB69D Malicious
Sophos
Mal/Generic-S Malicious
Ikarus
Trojan.MSIL.Killmbr Malicious
FireEye
IL:Trojan.MSILZilla.160451 Malicious
Google
Detected Malicious
Varist
W64/ABTrojan.VZJQ-0095 Malicious
Microsoft
Trojan:Win32/Sabsik.FL.A!ml Malicious
ViRobot
Trojan.Win.Z.Sabsik.3588096 Malicious
GData
IL:Trojan.MSILZilla.160451 Malicious
AhnLab-V3
Malware/Win.Generic.C5716224 Malicious
McAfee
Artemis!37D3FCD5058C Malicious
Malwarebytes
Gamehack.Riskware.Modifier.DDS Malicious
Panda
Trj/Chgt.AD Malicious
Fortinet
PossibleThreat Malicious
AVG
Win64:MalwareX-gen [Trj] Malicious
DeepInstinct
MALICIOUS Malicious
38 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼
Icône
Hachage: 75529953d6e6ea2bbafee9064f2eecc5
Flou: 0242b02de1f66982994f079e5c6b8ddb
dHash: cc8e333333338ecc
Base d'image 0x00400000
Point d'entrée 0x00400000
Heure de compilation 2101-05-26 20:34:13
Somme de contrôle 0x00000000 (Réel: 0x00377716)
Version OS 4.0
Signatures PEiD PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Signature numérique No valid SignedData structure was found.
Importations 0
Exportations 0 fonctions
Ressources 4 Ressources
Sections 2 Sections

Informations de version

▼
Translation 0x0000 0x04b0
Comments
CompanyName
FileDescription Bootstrapper
FileVersion 1.0.0.0
InternalName Bootstrapper.exe
LegalCopyright Copyright © 2024
LegalTrademarks
OriginalFilename Bootstrapper.exe
ProductName Bootstrapper
ProductVersion 1.0.0.0
Assembly Version 1.0.0.0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00002000 3,578,160 bytes 3,578,368 bytes 7.87 (Compressé/Chiffré) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ FFF1BE457CF153DF35430008F48ED18C
.rsrc 0x0036c000 8,832 bytes 9,216 bytes 4.48 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ DE2351369E7E0CF9F3044CEFAB6734A6
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

Analyse des ressources

▼
Total des ressources: 4 (8,523 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 1 4,264 octets
50%
RT_GROUP_ICON 1 20 octets
0.2%
RT_VERSION 1 828 octets
9.7%
RT_MANIFEST 1 3,411 octets
40%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit Bootstrapper
Description Bootstrapper
Version du fichier 1.0.0.0
Nom original Bootstrapper.exe
Nom interne Bootstrapper.exe
Copyright Copyright © 2024

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
34 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware