Gridinsoft Logo
File Icon

Rapport d'analyse de setup.exe (SKD Installer Setup)

Mis à jour 2 months ago
Vérifié par Malware Check
setup.exe

Analyse technique

Nom du fichier setup.exe
Type de fichier
Win32 EXE
Octets magiques PE32 executable (GUI) Intel 80386, for MS Windows
Hachage SSDEEP
24576:K4nXubIQGyxbPV0db26WHaQJhqDp6TbCC12+K5SMKf9/Qi:Kqe3f6GaQJhe8bCgK+VQi
Version du scanner 1.0.228.174
Version de la base de données 2025-10-27 23:00:18 UTC
⚠

Fichier suspect détecté

Détecté par 21 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.
29%
Taux de détection
1,364,346
Taille du fichier (octets)
21/72
Moteurs détectés
2025-10-27
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
01c96e164596415f5597842e1b9a9cc6
SHA1
4883ac3abc1e730e55e8be43a7c29e8a397c1c99
SHA256
b67a1dcf7f5140c2e3b580ef260b4536c723b471fdc8d84d3a91258a389d96d2
SHA512
ae14abf77a1aa76cc033b20e8e4b1a6dc9544a6f6d8a3912a81b76277434d16e2241578f4bcc3ed606f184190390a3ea5f7dafaeb0eeafa9950c0ea931084ef9
ImpHash
5a594319a0d69dbc452e748bcf05892e

Moteurs de sécurité avec détections (21 sur 72)

Skyhigh
BehavesLike.Win32.Generic.tc Malicious
Cylance
Unsafe Malicious
Sangfor
Trojan.Win32.Agent.V2uy Malicious
K7AntiVirus
Unwanted-Program ( 005b87611 ) Malicious
K7GW
Unwanted-Program ( 005b87611 ) Malicious
Elastic
malicious (high confidence) Malicious
ESET-NOD32
a variant of Win32/HackTool.Crack.PB potentially unsafe Malicious
Paloalto
generic.ml Malicious
F-Secure
Trojan.TR/AVI.Agent.viiwx Malicious
Trapmine
malicious.moderate.ml.score Malicious
Ikarus
PUA.Generic Malicious
Avira
TR/AVI.Agent.vwmzk Malicious
Microsoft
Trojan:Win32/Kepavll!rfn Malicious
GData
Win32.Trojan.Agent.XMO7ET Malicious
DeepInstinct
MALICIOUS Malicious
Malwarebytes
Generic.Malware/Suspicious Malicious
TrellixENS
Artemis!01C96E164596 Malicious
MaxSecure
Trojan.Malware.326165613.susgen Malicious
AVG
Win32:Malware-gen Malicious
Avast
Win32:Malware-gen Malicious
alibabacloud
HackTool:Win/Crack.PK Malicious
51 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼
Icône
Hachage: 5f71279ab54e5d931f6d1d5c4c9b789d
Flou: ed3c8f32d3560b0bf8fb291db4bffd66
dHash: 249490b9c09492c8
Base d'image 0x00400000
Point d'entrée 0x004b5eec
Heure de compilation 2020-11-15 09:48:30
Somme de contrôle 0x000cd87d (Réel: 0x001562fb)
Version OS 6.1
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Signature numérique No valid SignedData structure was found.
Importations 7 bibliothèques
kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32
Exportations 3 fonctions
Ressources 18 Ressources
Sections 10 Sections

Informations de version

▼
Comments This installation was built with Inno Setup.
CompanyName
FileDescription SKD Installer Setup
FileVersion
LegalCopyright
OriginalFileName
ProductName SKD Installer
ProductVersion 1.0
Translation 0x0000 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 734,748 bytes 735,232 bytes 6.36 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ AD6E46E3A3ACDB533EB6A077F6D065AF
.itext 0x000b5000 5,768 bytes 6,144 bytes 5.97 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D40FC822339D01F2ABCC5493AC101C94
.data 0x000b7000 14,244 bytes 14,336 bytes 5.04 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4C195D5591F6D61265DF08A3733DE3A2
.bss 0x000bb000 28,136 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x000c2000 3,894 bytes 4,096 bytes 4.90 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A73D686F1E8B9BB06EC767721135E397
.didata 0x000c3000 420 bytes 512 bytes 2.76 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 41B8CE23DD243D14BEEBC71771885C89
.edata 0x000c4000 154 bytes 512 bytes 1.87 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 37C1A5C63717831863E018C0F51DABB7
.tls 0x000c5000 24 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x000c6000 93 bytes 512 bytes 1.38 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8F2F090ACD9622C88A6A852E72F94E96
.rsrc 0x000c7000 22,120 bytes 22,528 bytes 6.26 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E8164097C59EC2B852CC92C83555EC06

Analyse des ressources

▼
Total des ressources: 18 (21,035 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 1 8,954 octets
42.6%
RT_STRING 11 8,040 octets
38.2%
RT_RCDATA 3 768 octets
3.7%
RT_GROUP_ICON 1 20 octets
0.1%
RT_VERSION 1 1,412 octets
6.7%
RT_MANIFEST 1 1,841 octets
8.8%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit SKD Installer
Description SKD Installer Setup

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
21 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour
/

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware