Rapport d'analyse de fichier Activator exe Malware Generic : 5b2426c535f2685f9b5a561a70f7c374
Gridinsoft Logo
File Icon

Activator.exe Malware Generic - Rapport d'analyse

Mis Ă  jour 4 hours ago
Vérifié par Malware Check
Activator.exe

Analyse technique

Nom du fichier Activator.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.231.174
Version de la base de données 2026-01-01 17:00:33 UTC
⚠

Malware.Win32.Generic.cld

Famille de malware: Generic

Ce nom de détection identifie les fichiers suspects affichant des modÚles de comportement similaires aux chevaux de Troie. Il représente un malware qui se masque comme des programmes bénins tout en exécutant des activités non autorisées sur le systÚme infecté.
N/A
Taux de détection
450,408
Taille du fichier (octets)
2026-01-01
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
5b2426c535f2685f9b5a561a70f7c374
SHA1
073038beecc660fdec1c5a9c3ab48e4cd2f2b935
SHA256
86308e49c314b18b26067eb93a4f3f098421f2d2112449f0f9706aea8c934410
SHA512
99d06fd88a35c4c1a15171de9341dd625ea77b1cde112065f73158924e8b6fd1bbafb5518cfbad2eeafe240af4a7ad85d5ddaa15da8009dd198cb6580ede740e
ImpHash
5f6b2ac951db7fcb4fcbcb4aa5560d98

Analyse PE

Informations de base

▌
IcĂŽne
Hachage: 04a5932fb9619c91530ffcad93ff14cc
Flou: b9c2e698f535b19c5a0c87fb02b9e506
dHash: d939f1d89ebececc
Base d'image 0x00400000
Point d'entrée 0x0046072c
Heure de compilation 2023-05-05 05:49:06
Somme de contrĂŽle 0x0007cd48 (RĂ©el: 0x0007cd48)
Version OS 4.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Signature numérique Chain verification from CN=Super Code Signing CA - G2, O=Super Studio, EMAIL=Lsuper, C=CN (serial:63341576143668076944494097462966223921, sha1:6778141e3ad5b20dca83aabef51b1a2cf0a970e3) failed: Unable to build a validation path for the certificate "Common Name: Super Code Signing CA - G2, Organization: Super Studio, Email Address: Lsuper, Country: CN" - no issuer matching "Common Name: Super Root Certificate Authority - G2, Organization: Super Studio, Country: CN" was found
Importations 8 bibliothĂšques
oleaut32, advapi32, user32, kernel32, gdi32, version, comctl32, shell32
Exportations 0 fonctions
Ressources 34 Ressources
Sections 8 Sections

Informations de version

▌
CompanyName Lsuper
FileDescription
FileVersion 28.0.48361.3236
InternalName
LegalCopyright
LegalTrademarks
OriginalFilename Activator.exe
ProductName
ProductVersion 28.0
Comments
Translation 0x0409 0x04e4

Sections PE

▌
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 387,404 bytes 387,584 bytes 6.57 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C8D887B3E96FFEC032A4A5212EB0374E
.itext 0x00060000 1,920 bytes 2,048 bytes 5.96 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 5D28AB4C65B5E417D0B6A4522F8EDB02
.data 0x00061000 13,356 bytes 13,824 bytes 4.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 61ADACB354F83E9C4D3F38E10D6716D7
.bss 0x00065000 19,672 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x0006a000 10,062 bytes 10,240 bytes 5.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0BC0D8B42026602DE702BF76A565EC1E
.tls 0x0006d000 56 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x0006e000 24 bytes 512 bytes 0.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D307B8FC4F279DCDA2C76F146D419B8A
.rsrc 0x0006f000 26,624 bytes 26,624 bytes 4.47 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3D3CEE9C17ACC680199E12569079A5C2
Alerte d'analyse d'entropie

1 section(s) avec entropie Ă©levĂ©e (≄6.5) - compression possible

Analyse des ressources

▌
Total des ressources: 34 (24,288 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_CURSOR 7 2,156 octets
8.9%
RT_ICON 1 9,640 octets
39.7%
RT_STRING 13 8,228 octets
33.9%
RT_RCDATA 3 1,561 octets
6.4%
RT_GROUP_CURSOR 7 140 octets
0.6%
RT_GROUP_ICON 1 20 octets
0.1%
RT_VERSION 1 676 octets
2.8%
RT_MANIFEST 1 1,867 octets
7.7%

Analyse de la chaĂźne de certificats

▌
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vĂ©rifier l'identitĂ© de l'Ă©diteur
  • Risque de sĂ©curitĂ© accru lors de l'exĂ©cution de ce fichier
  • Peut dĂ©clencher des avertissements de sĂ©curitĂ© sur certains systĂšmes

⚠ Ce fichier n'a pas de signature numĂ©rique ou la chaĂźne de certificats n'a pas pu ĂȘtre vĂ©rifiĂ©e.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

Chain verification from CN=Super Code Signing CA - G2, O=Super Studio, EMAIL=Lsuper, C=CN (serial:63341576143668076944494097462966223921, sha1:6778141e3ad5b20dca83aabef51b1a2cf0a970e3) failed: Unable to build a validation path for the certificate "Common Name: Super Code Signing CA - G2, Organization: Super Studio, Email Address: Lsuper, Country: CN" - no issuer matching "Common Name: Super Root Certificate Authority - G2, Organization: Super Studio, Country: CN" was found

Recommandation: VĂ©rifiez la source du fichier et assurez-vous qu'il provient d'un Ă©diteur de confiance.

Suppression de Malware.Win32.Generic.cld

Gridinsoft est capable d'identifier et de supprimer Malware.Win32.Generic.cld sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces Ă©tapes pour supprimer complĂštement la menace de votre systĂšme

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions Ă  l'Ă©cran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer Ă  analyser votre ordinateur Ă  la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y ĂȘtes invitĂ©, redĂ©marrez votre systĂšme pour terminer le processus de suppression et vous assurer que toutes les menaces sont Ă©liminĂ©es.
Important : Avant de commencer
DĂ©connectez-vous d'Internet pour empĂȘcher le malware de se propager ou de tĂ©lĂ©charger des menaces supplĂ©mentaires. ExĂ©cutez l'analyse en mode sans Ă©chec pour une meilleure dĂ©tection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos rĂ©flexions ou vos idĂ©es sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les derniÚres menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware