Gridinsoft Logo
File Icon

SoftMgrLite.exe Malware Stealc - Rapport d'analyse

Mis Ă  jour 2 months ago
Vérifié par Malaware Check
SoftMgrLite.exe

Analyse technique

Nom du fichier SoftMgrLite.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.210.174
Version de la base de données 2025-03-17 21:00:58 UTC
⚠

Malware.Win32.Stealc.tr

Famille de malware: Stealc

N/A
Taux de détection
2,602,560
Taille du fichier (octets)
2025-03-17
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
3f6d97855dbecc8f6d239b7dfe848a7a
SHA1
2a9e677af06803b7654b75d8f0720411c83757c8
SHA256
b0097958fc3a6c664adc2933182fc6b6cf128a207b05bb5a9f487fd1c53e54ab
SHA512
3f36c57fc98891c8fb63089a15f5d652577ccb8b737fbd9f2c3f1a960c8a42527abe4d9397b0d5391247aa31bcc1a1208f6fd0628184a951ecfa21ea8ec6614a
ImpHash
6f26db2fd8c4cf102b704ffc6264bb80

Analyse PE

Informations de base

▌
IcĂŽne
Hachage: f5ff5d4f996625733a00608913d41380
Flou: 809895285da286cd86043ff34a2d6ff5
dHash: ece634ecc2dadacc
Base d'image 0x00400000
Point d'entrée 0x0058c4f2
Heure de compilation 2021-02-09 08:48:01
Somme de contrĂŽle 0x0027c2b0 (RĂ©el: 0x0027c2b0)
Version OS 5.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Chemin PDB C:\vmagent_new\bin\joblist\532409\out\Release\SoftMgrLite.pdb
Signature numérique The expected hash does not match the digest in SpcInfo
Importations 21 bibliothĂšques
Exportations 0 fonctions
Ressources 24 Ressources
Sections 5 Sections

Informations de version

▌
CompanyName Qihoo 360 Technology Co. Ltd.
FileVersion 1, 0, 0, 1845
InternalName SoftMgrLite.exe
LegalCopyright (C) Qihoo 360 Technology Co. Ltd., All rights reserved.
OriginalFilename SoftMgrLite.exe
ProductName 360 Total Security
ProductVersion 1, 0, 0, 1845
Translation 0x0409 0x04b0

Sections PE

▌
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 1,854,729 bytes 1,854,976 bytes 6.48 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ B603BDC15DFDD879184FFC50E8338FBE
.rdata 0x001c6000 322,802 bytes 323,072 bytes 4.62 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C19E6292AFBED7D174C32C4D893E4133
.data 0x00215000 70,256 bytes 49,664 bytes 4.93 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 582D9365AEDDD3CD6AA78E1789B0CCAF
.rsrc 0x00227000 53,564 bytes 53,760 bytes 6.24 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A678E3EC7580642F3CC973199B653B80
.reloc 0x00235000 305,152 bytes 305,152 bytes 7.41 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ A118B6628C1FAEE8804786F866A83A74
Alerte d'analyse d'entropie

1 section(s) avec entropie Ă©levĂ©e (≄6.5) - compression possible

Analyse des ressources

▌
Total des ressources: 24 (52,174 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 14 49,648 octets
95.2%
RT_MENU 2 196 octets
0.4%
RT_DIALOG 1 320 octets
0.6%
RT_STRING 1 76 octets
0.1%
RT_ACCELERATOR 1 16 octets
0%
RT_RCDATA 1 128 octets
0.2%
RT_GROUP_ICON 2 208 octets
0.4%
RT_VERSION 1 792 octets
1.5%
RT_MANIFEST 1 790 octets
1.5%

Analyse de la chaĂźne de certificats

▌
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vĂ©rifier l'identitĂ© de l'Ă©diteur
  • Risque de sĂ©curitĂ© accru lors de l'exĂ©cution de ce fichier
  • Peut dĂ©clencher des avertissements de sĂ©curitĂ© sur certains systĂšmes

⚠ Ce fichier n'a pas de signature numĂ©rique ou la chaĂźne de certificats n'a pas pu ĂȘtre vĂ©rifiĂ©e.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

The expected hash does not match the digest in SpcInfo

Recommandation: VĂ©rifiez la source du fichier et assurez-vous qu'il provient d'un Ă©diteur de confiance.

Suppression de Malware.Win32.Stealc.tr

Gridinsoft est capable d'identifier et de supprimer Malware.Win32.Stealc.tr sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces Ă©tapes pour supprimer complĂštement la menace de votre systĂšme

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions Ă  l'Ă©cran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer Ă  analyser votre ordinateur Ă  la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y ĂȘtes invitĂ©, redĂ©marrez votre systĂšme pour terminer le processus de suppression et vous assurer que toutes les menaces sont Ă©liminĂ©es.
Important : Avant de commencer
DĂ©connectez-vous d'Internet pour empĂȘcher le malware de se propager ou de tĂ©lĂ©charger des menaces supplĂ©mentaires. ExĂ©cutez l'analyse en mode sans Ă©chec pour une meilleure dĂ©tection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos rĂ©flexions ou vos idĂ©es sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

DĂ©barrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre systÚme des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware