Gridinsoft Logo
File Icon

Rapport d'analyse de Setup_BrightSlide_1.0.8.exe (BrightSlide Setup)

Mis à jour 1 year ago
Vérifié par Malware Check
Setup_BrightSlide_1.0.8.exe

Analyse technique

Nom du fichier Setup_BrightSlide_1.0.8.exe
Type de fichier
Win32 EXE
Octets magiques PE32 executable (GUI) Intel 80386, for MS Windows
Hachage SSDEEP
393216:BeQxdsZjeIaKjhxgED+8cbOQP7SOZrEviaKw:YQxdzIaKhDYh7S2eKw
Version du scanner 1.0.171.174
Version de la base de données 2024-04-08 20:00:27 UTC
⚠

Fichier suspect détecté

Détecté par 26 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.

Le malware Keylogger enregistre les frappes utilisateur incluant informations sensibles comme mots de passe et données financières. Il opère secrètement pour voler des informations personnelles et confidentielles.
37%
Taux de détection
13,421,120
Taille du fichier (octets)
26/70
Moteurs détectés
2024-04-08
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
878a5dbf26df59b750cfdaed5fdd38f5
SHA1
fa3f6bdf911826ac3f81846f5e8992ca64ab5252
SHA256
b0c24619c229f8d93db9034e67a080e5fbca9b10101f5be2c5a84e80c3ce2d35
SHA512
b3f6944bd77b7ec6e44067cf504cc5a54d7d170032e510f6a639c8d423c6ba415f12405298cd18027f612917f80055a0b8098803bbbfe12a1c31be03594c09b0
ImpHash
e569e6f445d32ba23766ad67d1e3787f

Moteurs de sécurité avec détections (26 sur 70)

Bkav
W32.AIDetectMalware Malicious
MicroWorld-eScan
Trojan.Generic.35654342 Malicious
VIPRE
Trojan.Generic.35654342 Malicious
Arcabit
Trojan.Generic.D2200AC6 Malicious
ESET-NOD32
a variant of Generik.FBOFNDA Malicious
Kaspersky
Trojan-Spy.Win32.KeyLogger.csrb Malicious
BitDefender
Trojan.Generic.35654342 Malicious
NANO-Antivirus
Trojan.Ole2.Vbs-heuristic.druvzi Malicious
Avast
Win32:Malware-gen Malicious
Rising
Heur.Macro.Downloader.f (CLASSIC) Malicious
Emsisoft
Trojan.Generic.35654342 (B) Malicious
F-Secure
Trojan.TR/Spy.KeyLogger.sbcmh Malicious
Trapmine
malicious.moderate.ml.score Malicious
FireEye
Trojan.Generic.35654342 Malicious
Ikarus
Win32.Outbreak Malicious
Google
Detected Malicious
Avira
TR/Spy.KeyLogger.sbcmh Malicious
Microsoft
Trojan:Win32/Wacatac.B!ml Malicious
ZoneAlarm
Trojan-Spy.Win32.KeyLogger.csrb Malicious
GData
Trojan.Generic.35654342 Malicious
ALYac
Trojan.Generic.35654342 Malicious
MAX
malware (ai score=84) Malicious
Tencent
Malware.Win32.Gencirc.1407fe18 Malicious
MaxSecure
Trojan.Malware.238690273.susgen Malicious
Fortinet
W32/PossibleThreat Malicious
AVG
Win32:Malware-gen Malicious
44 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼
Icône
Hachage: 8ca106736baba0cc683f9d9161a3c5d8
Flou: 39f2c64a11d144bda3a67ae1dd9d2c2b
dHash: f0c6b65b1b8eccf0
Base d'image 0x00400000
Point d'entrée 0x004b5eec
Heure de compilation 2023-02-15 14:54:16
Somme de contrôle 0x00cce4fe (Réel: 0x00cce4fe)
Version OS 6.1
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Signature numérique Chain verification from CN=66f6a653-4e2e-4dcf-b1d5-e13bbe99ef86 (serial:17625615002753837611, sha1:2fae94bd682f0129f5f8d29af055b84a11175442) failed: The X.509 certificate provided is self-signed - "Common Name: 66f6a653-4e2e-4dcf-b1d5-e13bbe99ef86"
Importations 7 bibliothèques
kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32
Exportations 3 fonctions
Ressources 21 Ressources
Sections 10 Sections

Informations de version

▼
Comments This installation was built with Inno Setup.
CompanyName BrightCarbon
FileDescription BrightSlide Setup
FileVersion
LegalCopyright Copyright (c) 2019-2022 BrightCarbon Ltd. and 2011-2018 YOUpresent Ltd.
OriginalFileName
ProductName BrightSlide
ProductVersion 1.0.8
Translation 0x0000 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 735,716 bytes 735,744 bytes 6.36 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 43AF0A9476CA224D8E8461F1E22C94DA
.itext 0x000b5000 5,768 bytes 6,144 bytes 5.97 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 185E04B9A1F554E31F7F848515DC890C
.data 0x000b7000 14,244 bytes 14,336 bytes 5.05 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE CAB2107C933B696AA5CF0CC6C3FD3980
.bss 0x000bb000 28,136 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x000c2000 4,060 bytes 4,096 bytes 5.03 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E7D1635E2624B124CFDCE6C360AC21CD
.didata 0x000c3000 420 bytes 512 bytes 2.75 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 8CED971D8A7705C98B173E255D8C9AA7
.edata 0x000c4000 154 bytes 512 bytes 1.88 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8D4E1E508031AFE235BF121C80FD7D5F
.tls 0x000c5000 24 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x000c6000 93 bytes 512 bytes 1.38 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8F2F090ACD9622C88A6A852E72F94E96
.rsrc 0x000c7000 111,456 bytes 111,616 bytes 4.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ AAC0486C7529E703FF3EB5438CFC5D37

Analyse des ressources

▼
Total des ressources: 21 (110,228 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 4 97,986 octets
88.9%
RT_STRING 11 8,040 octets
7.3%
RT_RCDATA 3 768 octets
0.7%
RT_GROUP_ICON 1 62 octets
0.1%
RT_VERSION 1 1,412 octets
1.3%
RT_MANIFEST 1 1,960 octets
1.8%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit BrightSlide
Description BrightSlide Setup
Date de signature 09:51 AM 04/04/2024 (468 jours)
Statut de vérification A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
Signataires 66f6a653-4e2e-4dcf-b1d5-e13bbe99ef86
Copyright Copyright (c) 2019-2022 BrightCarbon Ltd. and 2011-2018 YOUpresent Ltd.
Résumé de la chaîne de certificats
66f6a653-4e2e-4dcf-b1d5-e13bbe99ef86 #1 Principal
Période de validité: 2024-03-27 13:41:20 → 2025-03-28 01:41:20
Algorithme de signature: SHA384ECDSA
Numéro de série: F4 9A C3 75 E2 F0 2A 2B
Sectigo RSA Time Stamping Signer #4 #2 Chaîne
Période de validité: 2023-05-03 00:00:00 → 2034-08-02 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 39 4C 25 E1 7C A0 6D 27 A8 65 E2 3B D9 1D 22 D4
Sectigo RSA Time Stamping CA #3 Chaîne
Période de validité: 2019-05-02 00:00:00 → 2038-01-18 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 30 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

Chain verification from CN=66f6a653-4e2e-4dcf-b1d5-e13bbe99ef86 (serial:17625615002753837611, sha1:2fae94bd682f0129f5f8d29af055b84a11175442) failed: The X.509 certificate provided is self-signed - "Common Name: 66f6a653-4e2e-4dcf-b1d5-e13bbe99ef86"

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
26 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware