Gridinsoft Logo

Uploaded Trojan Heuristic - Rapport d'analyse

Mis Ă  jour 1 year ago
Vérifié par Malware Check
uploaded

Analyse technique

Nom du fichier uploaded
Type de fichier
PE32+ executable (DLL) (console) x86-64, for MS Windows
Version du scanner 1.0.139.174
Version de la base de données 2023-09-26 13:05:57 UTC
⚠

Trojan.Heur!.00002032

Famille de malware: Heuristic

La détection heuristique utilise l'analyse comportementale et la reconnaissance de motifs pour identifier les menaces potentielles sans signatures spécifiques. Cette approche proactive détecte un comportement de code suspect qui peut indiquer la présence de malware. La détection peut occasionnellement produire des faux positifs lorsque des logiciels légitimes présentent des modÚles de comportement similaires.
N/A
Taux de détection
45,313,224
Taille du fichier (octets)
2023-09-26
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
374c76bd27c7e8f88d0389154f3c9e09
SHA1
4483f9de722463779e887c1c7be24b66d681c8b8
SHA256
a9d951da6cecf61452eab355054c799591e5e2085ae1456a9632c757ba70f3fe
SHA512
314bfb58e82fea768898b397040af9f950728000efdfe56b5f92236e75c8a549d437d2a84bc37b25ff9e20dc4173d9b31a1f69b92653e1746adf42f88135e656
ImpHash
058084a41c25100d9740071cc9f77e0d

Analyse PE

Informations de base

▌
Base d'image 0x180000000
Point d'entrée 0x181d71f54
Heure de compilation 2023-04-21 10:50:17
Somme de contrĂŽle 0x02b414e4 (RĂ©el: 0x02b415c7)
Version OS 6.0
Signatures PEiD PE32+ executable (DLL) (console) x86-64, for MS Windows
Chemin PDB c4dplugin.pdb
Signature numérique The expected hash does not match the digest in SpcInfo
Importations 28 bibliothĂšques
Exportations 2 fonctions
Ressources 0 Ressources
Sections 9 Sections

Signatures numériques

▌
DigiCert Trusted Root G4 DigiCert, Inc. (US)
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 Maxon Computer GmbH (DE)

Sections PE

▌
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 30,873,350 bytes 30,873,600 bytes 6.50 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ A7E63D0177097D3E293CE9E96948BE46
.rdata 0x01d73000 10,801,180 bytes 10,801,664 bytes 5.45 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 80370F9D7BCA4A6C8AA5D9F55839AF4D
.data 0x027c1000 6,457,144 bytes 907,264 bytes 5.59 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE EB4B610FBE0FCF8C35AE98BD0DC279CE
.pdata 0x02dea000 2,472,300 bytes 2,472,448 bytes 6.99 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 25BF758E624F7050512F7845D01F3F9D
.00cfg 0x03046000 40 bytes 512 bytes 0.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ AA119F3E0893B5E42154CE685A6FAAA2
.gehcont 0x03047000 16 bytes 512 bytes 0.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 45A6D3894CC84AA3B9EC267D34C858A9
.retplne 0x03048000 60 bytes 512 bytes 0.84 (Normal) 0x00000000 701C598F46CFBAF23B9249F46376A9B9
.tls 0x03049000 25 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B30464E69ECC4F2C756FA8FF158A38F1
.reloc 0x0304a000 234,244 bytes 234,496 bytes 5.46 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ D780FABB3FE81AC28847D7E8FC8F452E
Alerte d'analyse d'entropie

2 section(s) avec entropie Ă©levĂ©e (≄6.5) - compression possible

Analyse de la chaĂźne de certificats

▌
Certificat #1
Sujet DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
DigiCert, Inc.
US
Émetteur DigiCert Trusted Root G4
Numéro de série 11533403529598586876501374841704918745
Certificat #2
Sujet Maxon Computer GmbH
Maxon Computer GmbH
DE
Émetteur DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
Numéro de série 6146216351206576261920951423240227356
Statut de vérification du certificat

The expected hash does not match the digest in SpcInfo

Recommandation: VĂ©rifiez la source du fichier et assurez-vous qu'il provient d'un Ă©diteur de confiance.

Suppression de Trojan.Heur!.00002032

Gridinsoft est capable d'identifier et de supprimer Trojan.Heur!.00002032 sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces Ă©tapes pour supprimer complĂštement la menace de votre systĂšme

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions Ă  l'Ă©cran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer Ă  analyser votre ordinateur Ă  la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y ĂȘtes invitĂ©, redĂ©marrez votre systĂšme pour terminer le processus de suppression et vous assurer que toutes les menaces sont Ă©liminĂ©es.
Important : Avant de commencer
DĂ©connectez-vous d'Internet pour empĂȘcher le malware de se propager ou de tĂ©lĂ©charger des menaces supplĂ©mentaires. ExĂ©cutez l'analyse en mode sans Ă©chec pour une meilleure dĂ©tection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos rĂ©flexions ou vos idĂ©es sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

DĂ©barrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre systÚme des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware