Gridinsoft Logo
File Icon

External 2.4.exe Trojan Heuristic - Rapport d'analyse

Mis à jour 1 month ago
Vérifié par Malware Check
External 2.4.exe

Analyse technique

Nom du fichier External 2.4.exe
Type de fichier
PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner 1.0.229.174
Version de la base de données 2025-11-30 00:00:28 UTC
⚠

Trojan.Heur!.02254023

Famille de malware: Heuristic

La détection heuristique utilise l'analyse comportementale et la reconnaissance de motifs pour identifier les menaces potentielles sans signatures spécifiques. Cette approche proactive détecte un comportement de code suspect qui peut indiquer la présence de malware. La détection peut occasionnellement produire des faux positifs lorsque des logiciels légitimes présentent des modèles de comportement similaires.
N/A
Taux de détection
11,267,072
Taille du fichier (octets)
2025-11-30
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
01bb70ae30bbfd308a9a82c32d99a3df
SHA1
7203d3cc140e8ba0aab57698d52f9d6eb87db39a
SHA256
8e5016e1357f6b5ed0ac0626b2cf4579ae63958fdef870c6657d7dda19dac075
SHA512
561d97a5179836bd744fe867f6fbc61994308a71e45e233f9c924a4810728b1dc4a1631fdb04c8a2a1d4ef5432017611034978523742e2b6904aa3106c911c83
ImpHash
a721083f763010c742f20c280515e703

Analyse PE

Informations de base

▼
Icône
Hachage: 915a2c0435897a951c0bc37e76fad438
Flou: 5d606a61f8a4b826c5c91b86bc9b93fb
dHash: f8f0a8b8b0e8f8f0
Base d'image 0x140000000
Point d'entrée 0x1408576be
Heure de compilation 2000-01-07 17:21:59
Somme de contrôle 0x00acb2ee (Réel: 0x00acb2ee)
Version OS 6.0
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Signature numérique No valid SignedData structure was found.
Importations 12 bibliothèques
Exportations 1 fonctions
Ressources 30 Ressources
Sections 10 Sections

Informations de version

▼
FileDescription Advanced Graphics Processing Framework
ProductName Creation Engine Runtime
InternalName unityengine
CompanyName Anvil Engine Technologies
ProductVersion 10.29.4876.6203
LegalTrademarks Creation Engine Labs trademark.
LegalCopyright © 2018 Anvil Engine Technologies. All rights reserved.
FileVersion 10.29.4876.6203
OriginalFilename xrayengine.exe
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 1,821,044 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.rdata 0x001be000 315,406 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.data 0x0020c000 1,204,316 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.pdata 0x00333000 85,644 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.fptable 0x00348000 256 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
0x00349000 4,785,194 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
0x007da000 68,825 bytes 69,120 bytes 4.90 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 64EC822185411A075EF937FC908DEDBB
0x007eb000 11,009,564 bytes 11,010,048 bytes 7.82 (Compressé/Chiffré) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ A942AE97BFB0442CAA75555C4E6A013D
.reloc 0x0126b000 292 bytes 512 bytes 2.83 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FF63999B05C7F6127EB9043E24814A69
.rsrc 0x0126c000 187,272 bytes 186,368 bytes 5.27 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 34B7E96D33653F5A1014F4E98CCF9EDA
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

Analyse des ressources

▼
Total des ressources: 30 (185,618 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 9 182,877 octets
98.5%
RT_STRING 13 1,028 octets
0.6%
RT_ACCELERATOR 5 184 octets
0.1%
RT_GROUP_ICON 1 132 octets
0.1%
RT_VERSION 1 1,016 octets
0.5%
RT_MANIFEST 1 381 octets
0.2%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Suppression de Trojan.Heur!.02254023

Gridinsoft est capable d'identifier et de supprimer Trojan.Heur!.02254023 sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer à analyser votre ordinateur à la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression et vous assurer que toutes les menaces sont éliminées.
Important : Avant de commencer
Déconnectez-vous d'Internet pour empêcher le malware de se propager ou de télécharger des menaces supplémentaires. Exécutez l'analyse en mode sans échec pour une meilleure détection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour
/

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware