Gridinsoft Logo
File Icon

ToolsUnlock_v10.5.exe Trojan Downloader - Rapport d'analyse

Mis à jour 26 days ago
Vérifié par Malware Check
ToolsUnlock_v10.5.exe

Analyse technique

Nom du fichier ToolsUnlock_v10.5.exe
Type de fichier
PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner 1.0.231.174
Version de la base de données 2025-12-14 14:00:23 UTC
⚠

Trojan.Win64.Downloader.cl

Famille de malware: Downloader

Les chevaux de Troie téléchargeurs se spécialisent dans la récupération et l'installation de charges utiles de malware supplémentaires. Contrairement au malware complet, ils se concentrent spécifiquement sur la livraison de charges utiles plutôt que sur les dommages directs au système.
N/A
Taux de détection
8,506,024
Taille du fichier (octets)
2025-12-14
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
f6fbc49aa73bb879005d2dc71f030329
SHA1
6fd711fe2747e7ff781552f2231d53d470ab7e9a
SHA256
901149c0bd8b3aa4690ca25f288e0b62b4e17acc9437458987f520b39064be50
SHA512
3463355b44d0085809471a1772e57c6851f84bf2af92e9e27d9d513c029c546b34e373cffa5742b13d51fbea31bcafd514b001efc48950b08dd71db0c6ce63f6
ImpHash
d42595b695fc008ef2c56aabd8efd68e

Analyse PE

Informations de base

▼
Icône
Hachage: b3a2513d54caf321ba6425cc88a376f0
Flou: eb851e57a0d441a6dc70835ed33528a4
dHash: 33334413ccccf0b2
Base d'image 0x00400000
Point d'entrée 0x0046de40
Heure de compilation 1970-01-01 00:00:00
Somme de contrôle 0x0082b7e0 (Réel: 0x0082b7e0)
Version OS 6.1
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Signature numérique Chain verification from CN=*.dodo.com (serial:30004623810294571738130695710, sha1:a616a8d8d0da5422ef3061869dca96d436fcb65d) failed: Unable to build a validation path for the certificate "Common Name: *.dodo.com" - no issuer matching "Common Name: GlobalSign RSA OV SSL CA 2018" was found
Importations 1 bibliothèques
kernel32
Exportations 0 fonctions
Ressources 2 Ressources
Sections 9 Sections

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 2,521,777 bytes 2,522,112 bytes 6.13 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 52EE19260E5B573C06ABC5854018B850
.rdata 0x00269000 4,227,616 bytes 4,228,096 bytes 6.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 85FC9D9CCB9C811AB7CDB2557C67117F
.data 0x00672000 332,544 bytes 34,304 bytes 2.11 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 00AC2835E80E7339F47FCF4FBE19A818
.pdata 0x006c4000 69,744 bytes 70,144 bytes 5.41 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9E6A462F314AE44D931E508360FBE7CA
.xdata 0x006d6000 168 bytes 512 bytes 1.69 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 948A493097E065B4A988673023716E0E
.idata 0x006d7000 1,342 bytes 1,536 bytes 3.92 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 58A4DD4D2A2EEA0188DD1400423F1C85
.reloc 0x006d8000 31,452 bytes 31,744 bytes 5.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 856FD4CCD2649D7E630FA6EC021EAA8B
.symtab 0x006e0000 1,416,926 bytes 1,417,216 bytes 4.75 (Normal) IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 130D919F52AD0A5CE1965203E34A74F5
.rsrc 0x0083a000 196,240 bytes 196,608 bytes 1.35 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 762BD3D90660E4A6553EA736CF26EA41

Analyse des ressources

▼
Total des ressources: 2 (196,060 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 1 196,040 octets
100%
RT_GROUP_ICON 1 20 octets
0%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

Chain verification from CN=*.dodo.com (serial:30004623810294571738130695710, sha1:a616a8d8d0da5422ef3061869dca96d436fcb65d) failed: Unable to build a validation path for the certificate "Common Name: *.dodo.com" - no issuer matching "Common Name: GlobalSign RSA OV SSL CA 2018" was found

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Suppression de Trojan.Win64.Downloader.cl

Gridinsoft est capable d'identifier et de supprimer Trojan.Win64.Downloader.cl sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer à analyser votre ordinateur à la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression et vous assurer que toutes les menaces sont éliminées.
Important : Avant de commencer
Déconnectez-vous d'Internet pour empêcher le malware de se propager ou de télécharger des menaces supplémentaires. Exécutez l'analyse en mode sans échec pour une meilleure détection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour
/

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware