Rapport d'analyse de AV AIO.exe

Mis à jour 1 day ago

Vérifié par Malware Check

AV AIO.exe

Analyse technique

Nom du fichier	AV AIO.exe
Type de fichier	Win32 EXE
Octets magiques	`PE32+ executable (GUI) x86-64, for MS Windows`
Hachage SSDEEP	49152:tylb8xUwQl0jT/H3PNkom88e01wwUIgHSu2Ac5iDS1oNj4t:+0f3PNT8e01wwUIgHSu2Ac5iSl
Version du scanner	1.0.218.174
Version de la base de données	2025-06-23 05:00:33 UTC

⚠

Fichier suspect détecté

Détecté par 27 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.

38%

Taux de détection

1,977,344

Taille du fichier (octets)

27/72

Moteurs détectés

2025-06-23

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	d266f26bba46f0444aadaff2c4201b19
SHA1	9f624ed4059fe6760d84b4eec6bd9cccee2ad1db
SHA256	bf74647bec3acd919cc26323a766a7cd8cd6be51ad94abd237ddad36ba3be9d3
SHA512	438efb5349b3cc3cde55f2166009dfd7a2d40252fdc8bb314c5df4ec9737fc7ba5eb873112a65ea59ec1c9763d3a4a7e4d7512193fe524fc92f0cf71804f349b
ImpHash	aee5b2e0c24b7569daaeaadf02db8600

Moteurs de sécurité avec détections (27 sur 72)

Bkav

W64.AIDetectMalware Malicious

Lionic

Trojan.Win32.Generic.4!c Malicious

Elastic

malicious (high confidence) Malicious

CTX

exe.trojan.generic Malicious

CAT-QuickHeal

Trojan.Ghanarava.1750408648201b19 Malicious

Skyhigh

BehavesLike.Win64.Generic.th Malicious

Cylance

Unsafe Malicious

Sangfor

Trojan.Win32.Agent.Vy7p Malicious

CrowdStrike

win/malicious_confidence_100% (W) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

APEX

Malicious Malicious

Paloalto

generic.ml Malicious

NANO-Antivirus

Virus.Win64.Gen.ccng Malicious

Avast

FileRepMalware [Misc] Malicious

McAfeeD

ti!BF74647BEC3A Malicious

Ikarus

PUA.PowerShell.Runner Malicious

GData

Win64.Trojan.Agent.10HE4R Malicious

Webroot

Win.Malware.Gen Malicious

Kingsoft

malware.kb.a.807 Malicious

Microsoft

Trojan:Win32/Sabsik.FL.A!ml Malicious

Zoner

Probably Heur.ExeHeaderL Malicious

TrellixENS

Artemis!D266F26BBA46 Malicious

SentinelOne

Static AI - Suspicious PE Malicious

MaxSecure

Trojan.Malware.388449127.susgen Malicious

Fortinet

W32/PossibleThreat Malicious

AVG

FileRepMalware [Misc] Malicious

DeepInstinct

MALICIOUS Malicious

45 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼

Icône	Hachage: 58031610ceaa8c88ef6421bf6a6cdff4 Flou: 92080b7d8c6ece02bcae27598c60b04c dHash: 8a2c26e6e7537627
Base d'image	`0x140000000`
Point d'entrée	`0x14017b080`
Heure de compilation	2024-07-06 08:24:07
Somme de contrôle	0x00000000 (Réel: 0x001ef934)
Version OS	6.0
Signatures PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Signature numérique	No valid SignedData structure was found.
Importations	16 bibliothèques
Exportations	0 fonctions
Ressources	33 Ressources
Sections	6 Sections

Informations de version

▼

FileVersion	2.0.18
ProductVersion	2.0.18
Translation	0x0409 0x04b0

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	929,094 bytes	929,280 bytes	6.53 (Compressé)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0A02EB188DF49E0D391C87B657D7B90A`
`.rdata`	`0x000e4000`	246,254 bytes	246,272 bytes	5.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`97A127A71D32A96AA4526DC4EE639186`
`.data`	`0x00121000`	53,596 bytes	34,816 bytes	3.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2EFCA8AC51CDCD6D29054AE6AAF00B27`
`.pdata`	`0x0012f000`	32,748 bytes	32,768 bytes	6.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3EDDADE8C5D8F3D585A0011D8FB90B7A`
`_RDATA`	`0x00137000`	500 bytes	512 bytes	4.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`744003201C0E4057D9AA0E0D4B2603E8`
`.rsrc`	`0x00138000`	732,580 bytes	732,672 bytes	7.09 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`932C76430F06744EE1E31DC33446463F`

Alerte d'analyse d'entropie

2 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 33 (730,724 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	20	269,137 octets	36.8%
RT_MENU	1	712 octets	0.1%
RT_DIALOG	2	622 octets	0.1%
RT_ACCELERATOR	1	72 octets	0%
RT_RCDATA	2	458,259 octets	62.7%
RT_GROUP_ICON	5	310 octets	0%
RT_VERSION	1	320 octets	0%
RT_MANIFEST	1	1,292 octets	0.2%

Analyse de la chaîne de certificats

▼

Certificat Information

Version du fichier

2.0.18

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

27 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1