Gridinsoft Logo
File Icon

Syzs_installer_1000208100_market.exe Trojan Heuristic - Rapport d'analyse

Mis Ă  jour 3 months ago
Vérifié par Malaware Check
syzs_installer_1000208100_market.exe

Analyse technique

Nom du fichier syzs_installer_1000208100_market.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.210.174
Version de la base de données 2025-03-07 14:00:37 UTC
⚠

Trojan.Heur!.00010031

Famille de malware: Heuristic

La détection heuristique utilise l'analyse comportementale et la reconnaissance de motifs pour identifier les menaces potentielles sans signatures spécifiques. Cette approche proactive détecte un comportement de code suspect qui peut indiquer la présence de malware. La détection peut occasionnellement produire des faux positifs lorsque des logiciels légitimes présentent des modÚles de comportement similaires.
N/A
Taux de détection
3,603,160
Taille du fichier (octets)
2025-03-07
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
4a21283195f1937910f8ecc6fe867da7
SHA1
a6cd22c66ee93d3b78e9144f194d6d028f65db6f
SHA256
91bbe468b58d641c6ea06f79afd757c240e5761b01eeb3f52820c6456846db36
SHA512
dc9413d59fb605a559fffff391d9b46f8192dd04176de03346a3968bca176ac20384faf73e4f4f8f82fcaed263794e576f6a5220e9b2a901bd5cf9fdea2cd21b
ImpHash
edf81f35a58fa4c5a6421941bbe9a966

Analyse PE

Informations de base

▌
IcĂŽne
Hachage: 0300f151fabe9d5fb7e5d48e68bfc8ce
Flou: c8b1e18f5770bc2f701ecac17e8bf713
dHash: fcc4a2d81682d2e0
Base d'image 0x00400000
Point d'entrée 0x00625d88
Heure de compilation 2023-09-19 16:42:03
Somme de contrĂŽle 0x003774aa (RĂ©el: 0x003774aa)
Version OS 5.1
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Chemin PDB D:\Devops\agent\workspace\p-111758179e0043a5b011650a32a71ea0\src\TGBDownloader\Output\TGBDownloader\Release\TGBDownloader.pdb
Signature numérique OK
Importations 16 bibliothĂšques
Exportations 0 fonctions
Ressources 9 Ressources
Sections 8 Sections

Informations de version

▌
FileDescription TGBDownloader
ProductName TGBDownloader
CompanyName Tencent
FileVersion 1, 0, 0, 1
InternalName TGBDownloader.exe
LegalCopyright Copyright ? 2020 Tencent. All Rights Reserved.
OriginalFilename TGBDownloader.exe
ProductVersion 1, 0, 0, 1
Translation 0x0409 0x04e4

Sections PE

▌
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 2,628,586 bytes 2,628,608 bytes 6.71 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 1A4473CBCAEF7DC6BDA670F734E48881
.rdata 0x00283000 548,468 bytes 548,864 bytes 5.42 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4D9E43C6442449811DF4F0D931B3F9DA
.data 0x00309000 85,060 bytes 66,560 bytes 5.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE DD62CF54706B1ED07AA2FCFCCBF8482B
.gfids 0x0031e000 4,360 bytes 4,608 bytes 3.99 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3D24357047B2EC28DA41C7EA2DEFA97F
.tls 0x00320000 9 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1F354D76203061BFDD5A53DAE48D5435
.QMGuid 0x00321000 20 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x00322000 216,856 bytes 217,088 bytes 7.16 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 080E4D6A1AC771129F4BF64A0CD1C56F
.reloc 0x00357000 121,424 bytes 121,856 bytes 6.60 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 14B91DA2F2660566746F0473722482B1
Alerte d'analyse d'entropie

3 section(s) avec entropie Ă©levĂ©e (≄6.5) - compression possible

Analyse des ressources

▌
Total des ressources: 9 (216,161 octets)
Type de ressource Nombre Taille totale Pourcentage
CUSTOM 2 85,830 octets
39.7%
ZIPRES 1 119,068 octets
55.1%
RT_ICON 1 9,640 octets
4.5%
RT_MENU 1 80 octets
0%
RT_STRING 1 84 octets
0%
RT_GROUP_ICON 1 20 octets
0%
RT_VERSION 1 788 octets
0.4%
RT_MANIFEST 1 651 octets
0.3%

Analyse de la chaĂźne de certificats

▌
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vĂ©rifier l'identitĂ© de l'Ă©diteur
  • Risque de sĂ©curitĂ© accru lors de l'exĂ©cution de ce fichier
  • Peut dĂ©clencher des avertissements de sĂ©curitĂ© sur certains systĂšmes

⚠ Ce fichier n'a pas de signature numĂ©rique ou la chaĂźne de certificats n'a pas pu ĂȘtre vĂ©rifiĂ©e.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

OK

Suppression de Trojan.Heur!.00010031

Gridinsoft est capable d'identifier et de supprimer Trojan.Heur!.00010031 sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces Ă©tapes pour supprimer complĂštement la menace de votre systĂšme

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions Ă  l'Ă©cran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer Ă  analyser votre ordinateur Ă  la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y ĂȘtes invitĂ©, redĂ©marrez votre systĂšme pour terminer le processus de suppression et vous assurer que toutes les menaces sont Ă©liminĂ©es.
Important : Avant de commencer
DĂ©connectez-vous d'Internet pour empĂȘcher le malware de se propager ou de tĂ©lĂ©charger des menaces supplĂ©mentaires. ExĂ©cutez l'analyse en mode sans Ă©chec pour une meilleure dĂ©tection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos rĂ©flexions ou vos idĂ©es sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

DĂ©barrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre systÚme des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware