Gridinsoft Logo

I_LOVE_U_MY_HONEY.dll PUP Presenoker - Rapport d'analyse

Mis à jour 26 days ago
Vérifié par Malware Check
I_LOVE_U_MY_HONEY.dll

Analyse technique

Nom du fichier I_LOVE_U_MY_HONEY.dll
Type de fichier
PE32+ executable (DLL) (console) x86-64, for MS Windows
Version du scanner 1.0.231.174
Version de la base de données 2025-12-14 22:00:22 UTC
⚠

PUP.Win64.Presenoker.ns

Famille de malware: Presenoker

N/A
Taux de détection
97,280
Taille du fichier (octets)
2025-12-14
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
c0bd1c88093d224c60970c4ccad675fd
SHA1
d4c17378a3d8b9dbdb2b445aacf73baa7f4492bf
SHA256
be869e69e999f4adb5f7d7828fa3b2d1cc7f1603da5feb20509acaa09ae4b8c2
SHA512
3c9ed713bb5d5076e8150e3ff4c94afcf80d18a2d9b71740635642a1e7e03c10c47da2a8d573538d72d24e96b2f400c062036a3d7735fa287587d4925c2a50cc
ImpHash
6859c1fbd5011b39e2b3c5ccd6eda491

Analyse PE

Informations de base

▼
Base d'image 0x180000000
Point d'entrée 0x180068b90
Heure de compilation 2021-05-15 11:29:01
Somme de contrôle 0x00000000 (Réel: 0x00018f3a)
Version OS 6.0
Signatures PEiD PE32+ executable (DLL) (console) x86-64, for MS Windows
Signature numérique No valid SignedData structure was found.
Importations 1 bibliothèques
KERNEL32
Exportations 0 fonctions
Ressources 2 Ressources
Sections 3 Sections

Informations de version

▼
CompanyName https://blogbybb.wixsite.com/bb2018
FileDescription https://blogbybb.wixsite.com/bb2018
FileVersion 3.0.0.0
InternalName https://blogbybb.wixsite.com/bb2018
LegalCopyright Copyright (C) 2021
OriginalFilename https://blogbybb.wixsite.com/bb2018
ProductName https://blogbybb.wixsite.com/bb2018
ProductVersion 3.0.0.0
Translation 0x041e 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
UPX0 0x00001000 331,776 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
UPX1 0x00052000 94,208 bytes 94,208 bytes 7.90 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 5EF286080178975EEC4E4642D7CD119E
.rsrc 0x00069000 4,096 bytes 2,048 bytes 3.73 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4E6A3EA293C25288B7A925CC4D77EE93
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

Analyse des ressources

▼
Total des ressources: 2 (1,313 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_VERSION 1 932 octets
71%
RT_MANIFEST 1 381 octets
29%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Suppression de PUP.Win64.Presenoker.ns

Gridinsoft est capable d'identifier et de supprimer PUP.Win64.Presenoker.ns sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer à analyser votre ordinateur à la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression et vous assurer que toutes les menaces sont éliminées.
Important : Avant de commencer
Déconnectez-vous d'Internet pour empêcher le malware de se propager ou de télécharger des menaces supplémentaires. Exécutez l'analyse en mode sans échec pour une meilleure détection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour
/

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware