Gridinsoft Logo
File Icon

Rapport d'analyse de Neo-Browser-Setup-1.1.8.exe (A secure browser that prevents unauthorized activities and ensures exam integrity.)

Analyse technique

Nom du fichier Neo-Browser-Setup-1.1.8.exe
Type de fichier
Win32 EXE
Octets magiques PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Hachage SSDEEP
1572864:uy/kwbM7Ey+VuGVZiAocPZEO9ZvWqxCzgkLVBkmhtcpBK:uPw4bUZI2EEigkLNuzK
Version du scanner 1.0.223.174
Version de la base de données 2025-08-14 17:00:18 UTC

Fichier suspect détecté

Détecté par 24 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.

Le malware Keylogger enregistre les frappes utilisateur incluant informations sensibles comme mots de passe et données financières. Il opère secrètement pour voler des informations personnelles et confidentielles.
35%
Taux de détection
88,770,159
Taille du fichier (octets)
24/68
Moteurs détectés
2025-08-14
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
916938826b2356503f152c392a101574
SHA1
2155eaa7a622ea739090a400c21662d291c1f24f
SHA256
8e107792f57095def85b1b31b369036cec6e55fc84b9c2de5ef7f7113adb84ac
SHA512
c35d5788d8c671389713ba3e60cc25112eb750049704830a090f50c74a8523af9d1c423a2495ac4d5cca90d893a060ac796ec7aec3f8e23657bce0c4e52decd3
ImpHash
b34f154ec913d2d2c435cbd644e91687

Moteurs de sécurité avec détections (24 sur 68)

Bkav
W32.AIDetectMalware Malicious
Lionic
Trojan.Win32.Keylogger.4!c Malicious
ALYac
Application.Keylogger.RBE Malicious
VIPRE
Application.Keylogger.RBE Malicious
BitDefender
Application.Keylogger.RBE Malicious
Symantec
Trojan.Gen.MBT Malicious
Paloalto
generic.ml Malicious
Alibaba
RiskWare:Linux/KeyLogger.c04d28ff Malicious
NANO-Antivirus
Riskware.Win32.KeyLogger.kyqmms Malicious
Avast
Win32:Malware-gen Malicious
Rising
HackTool.KeyLogger!1.1308C (CLASSIC) Malicious
Emsisoft
Application.Keylogger.RBE (B) Malicious
DrWeb
Tool.Keylog.263 Malicious
TrendMicro
TROJ_FRS.VSNTG825 Malicious
McAfeeD
ti!8E107792F570 Malicious
CTX
exe.keylogger.generic Malicious
Sophos
Generic Reputation PUA (PUA) Malicious
Arcabit
Application.Keylogger.RBE Malicious
GData
Application.Keylogger.RBE Malicious
AhnLab-V3
Unwanted/Linux.Agent Malicious
TrendMicro-HouseCall
TROJ_FRS.VSNTG825 Malicious
Fortinet
Riskware/Application Malicious
AVG
Win32:Malware-gen Malicious
DeepInstinct
MALICIOUS Malicious
44 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

Icône
Hachage: 0a34fc58eeaa4fbb3b7bf5ee458a1565
Flou: a48e7112e98361bfe600325ec8ccfabe
dHash: f0f0cc6296ccf0f8
Base d'image 0x00400000
Point d'entrée 0x0040338f
Heure de compilation 2018-12-15 22:26:14
Somme de contrôle 0x00000000 (Réel: 0x054b49be)
Version OS 4.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Signature numérique No valid SignedData structure was found.
Importations 7 bibliothèques
KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
Exportations 0 fonctions
Ressources 28 Ressources
Sections 5 Sections

Informations de version

CompanyName iamneo.ai
FileDescription A secure browser that prevents unauthorized activities and ensures exam integrity.
FileVersion 1.1.8
LegalCopyright Copyright © 2025 iamneo.ai
ProductName Neo Browser
ProductVersion 1.1.8
Translation 0x0409 0x04e4

Sections PE

Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 26,151 bytes 26,624 bytes 6.45 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 7618D4C0CD8BB67EA9595B4266B3A91F
.rdata 0x00008000 5,282 bytes 5,632 bytes 5.03 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ EECAC1FED9CC6B447D50940D178404D8
.data 0x0000a000 462,840 bytes 1,536 bytes 4.04 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE DB8F31A08A2242D80C29E1F9500C6527
.ndata 0x0007b000 1,589,248 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x001ff000 42,608 bytes 43,008 bytes 7.32 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D38A38BE3379B9377F7B56DC4E1EFD1B
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

Total des ressources: 28 (41,052 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 1 31,770 octets
77.4%
RT_DIALOG 24 7,472 octets
18.2%
RT_GROUP_ICON 1 20 octets
0%
RT_VERSION 1 720 octets
1.8%
RT_MANIFEST 1 1,070 octets
2.6%

Analyse de la chaîne de certificats

Certificat Information
Produit Neo Browser
Description A secure browser that prevents unauthorized activities and ensures exam integrity.
Version du fichier 1.1.8
Copyright Copyright © 2025 iamneo.ai

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
24 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Gridinsoft Anti-Malware