Gridinsoft Logo
File Icon

Absolum.exe Trojan Heuristic - Rapport d'analyse

Mis à jour 2 months ago
Vérifié par Malware Check
Absolum.exe

Analyse technique

Nom du fichier Absolum.exe
Type de fichier
PE32+ executable (console) x86-64, for MS Windows
Version du scanner 1.0.228.174
Version de la base de données 2025-10-27 11:00:18 UTC
⚠

Trojan.Heur!.02056023

Famille de malware: Heuristic

La détection heuristique utilise l'analyse comportementale et la reconnaissance de motifs pour identifier les menaces potentielles sans signatures spécifiques. Cette approche proactive détecte un comportement de code suspect qui peut indiquer la présence de malware. La détection peut occasionnellement produire des faux positifs lorsque des logiciels légitimes présentent des modèles de comportement similaires.
N/A
Taux de détection
36,779,592
Taille du fichier (octets)
2025-10-27
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
4f5cf4b42b0015c0c7ee0b07cf6a35d1
SHA1
1edefe5545fa194ee5e6e076825bdb4b11213fb7
SHA256
9cdc697358bf31e8b54a7ff11af12a22deb9ebd2593a3b5ebe3b16fd28ab2e01
SHA512
a157c19b80261a750ca579000ade73682e0afcc51844b81af513f231d58f87597c97d63e96fd38fad5987016cdb79d00cd58814633763fc5e464b0e85195580b
ImpHash
3c2420f511ed0e66d576ebc6f855cbe4

Analyse PE

Informations de base

▼
Icône
Hachage: e64491f29cf532276f95426c1b1e0164
Flou: de9fecacb531b2b6fc86049d139fa29e
dHash: 109010f0f0103010
Base d'image 0x140000000
Point d'entrée 0x140088cc8
Heure de compilation 2025-10-02 13:08:31
Somme de contrôle 0x00000000 (Réel: 0x02322f93)
Version OS 6.0
Signatures PEiD PE32+ executable (console) x86-64, for MS Windows
Chemin PDB C:\Users\Miaouss\Documents\Wof\.bin\.bin.Retail\win-x64\native\Absolum.pdb
Signature numérique No valid SignedData structure was found.
Importations 7 bibliothèques
ADVAPI32, bcrypt, IPHLPAPI, KERNEL32, ole32, USER32, WS2_32
Exportations 1 fonctions
Ressources 12 Ressources
Sections 9 Sections

Informations de version

▼
Translation 0x0000 0x04b0
CompanyName Absolum
FileDescription Absolum
FileVersion 1.0.0.0
InternalName Absolum.dll
LegalCopyright
OriginalFilename Absolum.dll
ProductName Absolum
ProductVersion 1.0.0
Assembly Version 1.0.0.0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 874,920 bytes 875,008 bytes 6.47 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ B2ED3BAD8BA2C3A964D6A25C6A372B61
.managed 0x000d7000 17,844,872 bytes 17,845,248 bytes 6.47 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 745FA544726EDB3E77EC1F94FCCE0001
.rdata 0x011dc000 14,791,832 bytes 14,792,192 bytes 6.70 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 76332744AC5DFAC7797808D69432BF75
.data 0x01ff8000 1,105,904 bytes 861,696 bytes 3.61 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9FCE71026396D0008C9B298BAC856786
.pdata 0x02106000 1,290,528 bytes 1,290,752 bytes 6.83 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C35172D845E4A9E7F2719EF03E798618
_RDATA 0x02242000 244 bytes 512 bytes 2.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FF23A100BFE262E5AAF795A26B332123
.rsrc 0x02243000 308,408 bytes 308,736 bytes 2.37 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BF9AAA4C12354005DDADD99E16D2E0EA
.reloc 0x0228f000 573,508 bytes 573,952 bytes 5.46 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 847AAE0598E3053F800743F8858FCF44
.bind 0x0231c000 230,472 bytes 230,472 bytes 7.96 (Compressé/Chiffré) IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 02716DB4A4E8661345014EFB204854E5
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

2 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 12 (307,701 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 9 306,395 octets
99.6%
RT_GROUP_ICON 1 132 octets
0%
RT_VERSION 1 684 octets
0.2%
RT_MANIFEST 1 490 octets
0.2%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Suppression de Trojan.Heur!.02056023

Gridinsoft est capable d'identifier et de supprimer Trojan.Heur!.02056023 sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer à analyser votre ordinateur à la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression et vous assurer que toutes les menaces sont éliminées.
Important : Avant de commencer
Déconnectez-vous d'Internet pour empêcher le malware de se propager ou de télécharger des menaces supplémentaires. Exécutez l'analyse en mode sans échec pour une meilleure détection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour
/

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware