Gridinsoft Logo
File Icon

Game.exe Trojan Heuristic - Rapport d'analyse

Mis à jour 24 days ago
Vérifié par Malware Check
Game.exe

Analyse technique

Nom du fichier Game.exe
Type de fichier
PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner 1.0.231.174
Version de la base de données 2025-12-18 02:00:45 UTC
⚠

Trojan.Heur!.02054023

Famille de malware: Heuristic

La détection heuristique utilise l'analyse comportementale et la reconnaissance de motifs pour identifier les menaces potentielles sans signatures spécifiques. Cette approche proactive détecte un comportement de code suspect qui peut indiquer la présence de malware. La détection peut occasionnellement produire des faux positifs lorsque des logiciels légitimes présentent des modèles de comportement similaires.
N/A
Taux de détection
77,572,289
Taille du fichier (octets)
2025-12-18
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
00175e4602deb6e2575121f613bebd2c
SHA1
84af57db9de9d4cea8cda59a3a0a257382a9f449
SHA256
7a42cd81f209850773db48cf0ee6f7a50778d09211f39a18020909d47a870a95
SHA512
7cbefdf90595fee5cd89324f0dfa9af965672fc859a1601979946477e45ca806aaba78b63acb25c0b9bd5118aba5f6acfb6f3100d38dafed0a8b6a9174e7849e
ImpHash
e05e31a5063c852520cc6950fe83ad1a

Analyse PE

Informations de base

▼
Icône
Hachage: 3c1d22daed720cbd3f6a1af37eb3033b
Flou: 3ccb570a624e8547463cd5d36aba782e
dHash: 042f3b3371330f0a
Base d'image 0x140000000
Point d'entrée 0x1414c2ae8
Heure de compilation 2025-12-17 09:47:37
Somme de contrôle 0x04a07738 (Réel: 0x04a07738)
Version OS 6.0
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Chemin PDB C:\20.8.0\out\Release\node.pdb
Signature numérique No valid SignedData structure was found.
Importations 13 bibliothèques
Exportations 8527 fonctions
Ressources 31 Ressources
Sections 7 Sections

Informations de version

▼
LegalCopyright © 2025 DataFlow Analytics Corp. All rights reserved.
FileDescription Media Bridge Streaming Framework
FileVersion 7.35.4214.4921
ProductName NetworkSecure VPN System
CompanyName DataFlow Analytics Corp
LegalTrademarks StreamGuard Security trademark.
OriginalFilename cloudstorage.exe
ProductVersion 7.35.4214.4921
InternalName firewalldyn
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 22,127,580 bytes 22,127,616 bytes 6.49 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 7845488F9FDA9F0B557343B1810ECA98
.rdata 0x0151c000 45,906,906 bytes 45,906,944 bytes 6.18 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 247D9F6BFC899AB5DB925B3995E6883C
.data 0x040e4000 3,066,884 bytes 202,752 bytes 3.79 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 06DE17F7B9F010C2CE5FB3EA5BAC6996
.pdata 0x043d1000 1,038,096 bytes 1,038,336 bytes 6.96 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FE8D8F7671B494CB70418CB5DEBE1C27
.fptable 0x044cf000 256 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x044d0000 134,591 bytes 134,656 bytes 7.96 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 93A2934B845CD41EE42C191E8736EAE9
.reloc 0x044f1000 144,664 bytes 144,896 bytes 5.47 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 5265C73E3D2F109FAD5F7E3304E12F7F
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 31 (132,909 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 7 129,578 octets
97.5%
RT_STRING 13 1,184 octets
0.9%
RT_ACCELERATOR 8 392 octets
0.3%
RT_GROUP_ICON 1 104 octets
0.1%
RT_VERSION 1 1,004 octets
0.8%
RT_MANIFEST 1 647 octets
0.5%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Suppression de Trojan.Heur!.02054023

Gridinsoft est capable d'identifier et de supprimer Trojan.Heur!.02054023 sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer à analyser votre ordinateur à la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression et vous assurer que toutes les menaces sont éliminées.
Important : Avant de commencer
Déconnectez-vous d'Internet pour empêcher le malware de se propager ou de télécharger des menaces supplémentaires. Exécutez l'analyse en mode sans échec pour une meilleure détection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour
/

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware