Rapport d'analyse de 8646a46ef0988ca44edd112fac6988a6f9426c9ac1abdbe76069b71c4f1c4664.exe (weholyhejybiku)

Mis à jour 2 days ago

Vérifié par Malware Check

8646a46ef0988ca44edd112fac6988a6f9426c9ac1abdbe76069b71c4f1c4664.exe

Analyse technique

Nom du fichier	8646a46ef0988ca44edd112fac6988a6f9426c9ac1abdbe76069b71c4f1c4664.exe
Type de fichier	Win32 DLL
Octets magiques	`PE32+ executable (DLL) (console) x86-64 Mono/.Net assembly, for MS Windows`
Hachage SSDEEP	1536:o9OoFYSjCmJ0TViz54PXzpQK8WBD7Ft9dIwtkHf/jFh0ivgfhAXAQ3vlfHwJbivn:bVEcUNHfH0HAXAQ3vlfHwMv41Cnd
Version du scanner	1.0.226.174
Version de la base de données	2025-10-03 12:00:28 UTC

⚠

Fichier suspect détecté

Détecté par 5 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.

Taux de détection

182,784

Taille du fichier (octets)

5/71

Moteurs détectés

2025-10-03

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	88489de418a8dc5d13adf0f7fb72f42c
SHA1	09c3bce7c335e14229e726c05ec7ee86160d2b4b
SHA256	8646a46ef0988ca44edd112fac6988a6f9426c9ac1abdbe76069b71c4f1c4664
SHA512	3730566460104575c8fcea7236541ef3cc044ab813f7a0d0e533d17a6669d446f32ca0b4247148c466c4f3db813c671a6e15c6c34ef2a3e05dbf35396fa6563c

Moteurs de sécurité avec détections (5 sur 71)

CrowdStrike

win/malicious_confidence_70% (D) Malicious

Cynet

Malicious (score: 100) Malicious

SentinelOne

Static AI - Suspicious PE Malicious

Microsoft

Trojan:Win32/Wacatac.B!ml Malicious

DeepInstinct

MALICIOUS Malicious

66 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼

Base d'image	`0x00400000`
Point d'entrée	`0x00400000`
Heure de compilation	2088-05-02 02:10:14
Somme de contrôle	0x00000000 (Réel: 0x0003306f)
Version OS	4.0
Signatures PEiD	`PE32+ executable (DLL) (console) x86-64 Mono/.Net assembly, for MS Windows`
Signature numérique	No valid SignedData structure was found.
Importations	0
Exportations	0 fonctions
Ressources	1 Ressources
Sections	2 Sections

Informations de version

▼

Translation	0x0000 0x04b0
Comments
CompanyName
FileDescription	weholyhejybiku
FileVersion	1.0.0.0
InternalName	weholyhejybiku.dll
LegalCopyright	Copyright © 2025
LegalTrademarks
OriginalFilename	weholyhejybiku.dll
ProductName	weholyhejybiku
ProductVersion	1.0.0.0
Assembly Version	1.0.0.0

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00002000`	181,176 bytes	181,248 bytes	4.88 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7A75F4D54BC26A842B977D46E1EE272A`
`.rsrc`	`0x00030000`	936 bytes	1,024 bytes	2.95 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`64DE8B520A0A3B65FD3531BE1DE68829`

Analyse des ressources

▼

Total des ressources: 1 (844 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_VERSION	1	844 octets	100%

Analyse de la chaîne de certificats

▼

Certificat Information

Produit	weholyhejybiku
Description	weholyhejybiku
Version du fichier	1.0.0.0
Nom original	weholyhejybiku.dll
Nom interne	weholyhejybiku.dll
Copyright	Copyright © 2025

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

5 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1