Rapport d'analyse de jdownloader-0-9-581-es-win.exe (JDownloader Setup for Windows)

Mis à jour 1 year ago

Vérifié par Malware Check

jdownloader-0-9-581-es-win.exe

Analyse technique

Nom du fichier	jdownloader-0-9-581-es-win.exe
Type de fichier	Win32 EXE
Octets magiques	`PE32 executable for MS Windows (GUI) Intel 80386 32-bit`
Hachage SSDEEP	1536:mwDJZGrZopISbAoR8BXJXc9R9lFBtRThFTb0B9htz1Y:3DJ0rZo6StCBXJU7BtNA+
Version du scanner	1.0.143.174
Version de la base de données	2023-10-18 21:04:36 UTC

⚠

Fichier suspect détecté

Détecté par 8 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.

InstallCore est un framework de distribution logicielle utilisé par les développeurs. Il est souvent associé aux programmes potentiellement indésirables et adwares via l'empaquetage logiciel sans consentement utilisateur clair.

12%

Taux de détection

76,456

Taille du fichier (octets)

8/67

Moteurs détectés

2023-10-18

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	6a72c470371b4ca7777161f8f015beeb
SHA1	81edc1a47e42fed4ee063c8947d6f70cef95ba9f
SHA256	830150b51a97d073d19b5e399bc132c3e96483dd95649a848401a78aaf4d1fcf
SHA512	4ad527bf2a402d484d0646576db9faebb28b8bf0da90fc82a3b62e337a290418318793766d9f836b39076a8ff9cd54e5e1f80d6f4d0142ebcb35641fdfa66d6a
ImpHash	59a4a44a250c4cf4f2d9de2b3fe5d95f

Moteurs de sécurité avec détections (8 sur 67)

Elastic

malicious (moderate confidence) Malicious

CrowdStrike

win/grayware_confidence_60% (D) Malicious

VirIT

Adware.Win32.InstallCore.OI Malicious

APEX

Malicious Malicious

DrWeb

Adware.InstallCore.372 Malicious

Zillya

Trojan.InstallCoreCRTD.Win32.4133 Malicious

Microsoft

PUADlManager:Win32/InstallCore Malicious

VBA32

suspected of Trojan.Downloader.gen Malicious

59 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼

Icône	Hachage: e705bda601593e5e2eaa1fd4a76936e7 Flou: ef7aa00dda7d54f4d6718ce73adf7596 dHash: a7cdcedecca490b8
Base d'image	`0x00400000`
Point d'entrée	`0x00403219`
Heure de compilation	2013-12-25 05:01:35
Somme de contrôle	0x000227df (Réel: 0x000227df)
Version OS	4.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Signature numérique	SignerInfo.version must be 1, not 0
Importations	8 bibliothèques KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Exportations	0 fonctions
Ressources	13 Ressources
Sections	5 Sections

Signatures numériques

▼

GlobalSign Root CA	GlobalSign nv-sa (BE)
UTN-USERFirst-Object	COMODO CA Limited (GB)
GlobalSign CodeSigning CA - G2	AppWork GmbH (DE)

Informations de version

▼

CompanyName	AppWork GmbH
CompanyWebsite	http://www.jdownloader.org
FileDescription	JDownloader Setup for Windows
FileVersion	2.0.0.2
LegalCopyright	AppWork GmbH
ProductName	JDownloader
ProductVersion	2.0.0.2
Translation	0x0409 0x0000

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	23,524 bytes	23,552 bytes	6.48 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A9339C1BDB66ABF46DDE2CD3394FF34A`
`.rdata`	`0x00007000`	4,558 bytes	4,608 bytes	5.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5801D712ECBA58AA87D1E7D1AA24F3AA`
`.data`	`0x00009000`	108,504 bytes	1,024 bytes	4.94 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FB9D2533BE3EF4D00846E8AF39BD7737`
`.ndata`	`0x00024000`	57,344 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00032000`	22,776 bytes	23,040 bytes	5.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`37CF7A8FBDDC9C53CDFC7017B207703F`

Analyse des ressources

▼

Total des ressources: 13 (21,998 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	7	19,672 octets	89.4%
RT_DIALOG	3	1,000 octets	4.5%
RT_GROUP_ICON	1	104 octets	0.5%
RT_VERSION	1	692 octets	3.1%
RT_MANIFEST	1	530 octets	2.4%

Analyse de la chaîne de certificats

▼

Certificat #1

Sujet	GlobalSign CodeSigning CA - G2 GlobalSign nv-sa BE
Émetteur	GlobalSign Root CA
Numéro de série	`4835703278459819397297500`

Certificat #2

Sujet	COMODO Time Stamping Signer COMODO CA Limited GB
Émetteur	UTN-USERFirst-Object
Numéro de série	`95094624683456538184202721901085657022`

Certificat #3

Sujet	AppWork GmbH AppWork GmbH DE
Émetteur	GlobalSign CodeSigning CA - G2
Numéro de série	`1492324647912429797733351674142397412787610`

Statut de vérification du certificat

SignerInfo.version must be 1, not 0

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

8 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1