Rapport d'analyse de Activator.exe (WiseCleaner Products Activator)

Mis à jour 2 months ago

Vérifié par Malware Check

Activator.exe

Analyse technique

Nom du fichier	Activator.exe
Type de fichier	Win32 EXE
Octets magiques	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hachage SSDEEP	12288:ot+KGq25YJOBxiAzyTNuMGtO2SXLtwooYR+uToSH:otTE5YIBUUyNutY2S7twoFR31
Version du scanner	1.0.217.174
Version de la base de données	2025-05-23 20:00:13 UTC

⚠

Fichier suspect détecté

Détecté par 46 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.

64%

Taux de détection

642,560

Taille du fichier (octets)

46/72

Moteurs détectés

2025-05-23

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	8e81e633baea73dd91ca0ddf7ac7b3b6
SHA1	5d1b3a54b898fbc5416198c4688a865a321d8e07
SHA256	c18ed0513bb66d8f1926dfc632cd1f1f98ffc19bfc66ad22d1de7ba060cbf11b
SHA512	ae678ba8aa0887d20bd9f1b8f775155bf6712b3210c18082bbfd0c6fbcf75f36325e7d16321631de7c1c499c36444afb55168aa4d4d76ec7d98b7a656c203867
ImpHash	0fcd951bd1e6d934ca02c35d048958d2

Moteurs de sécurité avec détections (46 sur 72)

Lionic

Hacktool.Win32.Keygen.3!c Malicious

Elastic

malicious (high confidence) Malicious

MicroWorld-eScan

Gen:Variant.Application.Hacktool.111 Malicious

CTX

exe.trojan.keygen Malicious

CAT-QuickHeal

Trojan.IGENERIC Malicious

McAfee

GenericRXAA-AA!8E81E633BAEA Malicious

Cylance

Unsafe Malicious

Zillya

Trojan.Keygen.Win32.878 Malicious

Sangfor

Hacktool.Win32.Agent.Vrzn Malicious

CrowdStrike

win/grayware_confidence_100% (W) Malicious

K7GW

Unwanted-Program ( 00545e5b1 ) Malicious

K7AntiVirus

Unwanted-Program ( 00545e5b1 ) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

Win32/Keygen.AHH potentially unsafe Malicious

APEX

Malicious Malicious

Paloalto

generic.ml Malicious

ClamAV

Win.Dropper.LokiBot-6978709-0 Malicious

GData

Gen:Variant.Application.Hacktool.111 Malicious

BitDefender

Gen:Variant.Application.Hacktool.111 Malicious

NANO-Antivirus

Riskware.Win32.Keygen.iwolxn Malicious

SUPERAntiSpyware

Hack.Tool/Gen-Crack Malicious

Emsisoft

Gen:Variant.Application.Hacktool.111 (B) Malicious

VIPRE

Gen:Variant.Application.Hacktool.111 Malicious

TrendMicro

PUA.Win32.WiseActivator.A Malicious

McAfeeD

ti!C18ED0513BB6 Malicious

SentinelOne

Static AI - Suspicious PE Malicious

Trapmine

malicious.moderate.ml.score Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

Ikarus

PUA.Keygen Malicious

FireEye

Generic.mg.8e81e633baea73dd Malicious

Webroot

W32.Hacktool.Gen Malicious

Varist

W32/ABApplication.CJMQ-1504 Malicious

Antiy-AVL

RiskWare/Win32.KeyGen Malicious

Kingsoft

malware.kb.a.1000 Malicious

Arcabit

Trojan.Application.Hacktool.111 Malicious

Google

Detected Malicious

AhnLab-V3

HackTool/Win32.Agent.R249793 Malicious

ALYac

Gen:Variant.Application.Hacktool.111 Malicious

Malwarebytes

Keygen.CrackTool.RiskWare.DDS Malicious

Panda

PUP/Patcher Malicious

TrendMicro-HouseCall

PUA.Win32.WiseActivator.A Malicious

Rising

Trojan.Tilken!8.F605 (CLOUD) Malicious

MaxSecure

Trojan.Malware.22146201.susgen Malicious

Fortinet

W32/PossibleThreat Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

Trojan:Win/Ursu Malicious

26 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼

Icône	Hachage: f2f987dddbd6c45d59d07bb3ab64d089 Flou: 914c71146e8646da44557c2f6f3e4914 dHash: 38fcfeeab4b4a8b0
Base d'image	`0x00400000`
Point d'entrée	`0x005a8990`
Heure de compilation	2018-01-17 00:12:47
Somme de contrôle	0x000ac92f (Réel: 0x000ac92f)
Version OS	4.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Signature numérique	No valid SignedData structure was found.
Importations	12 bibliothèques
Exportations	0 fonctions
Ressources	104 Ressources
Sections	3 Sections

Informations de version

▼

CompanyName	RadiXX11
FileDescription	WiseCleaner Products Activator
FileVersion	1.0.0.0
InternalName	Activator.exe
LegalCopyright	© 2018, RadiXX11
LegalTrademarks
OriginalFilename	Activator.exe
ProductName	WiseCleaner Products Activator
ProductVersion	1.0.0.0
Comments
Translation	0x0409 0x04e4

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`CODE`	`0x00001000`	1,138,688 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.text`	`0x00117000`	602,112 bytes	599,552 bytes	8.00 (Compressé/Chiffré)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7460B1DADEFB087FCCBA4241B5352B35`
`.rsrc`	`0x001aa000`	45,056 bytes	41,984 bytes	5.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A0978FE52F99DA2B6DF5B0368390BE77`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

Analyse des ressources

▼

Total des ressources: 104 (186,120 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_CURSOR	8	2,464 octets	1.3%
RT_BITMAP	29	15,556 octets	8.4%
RT_ICON	4	31,968 octets	17.2%
RT_DIALOG	1	82 octets	0%
RT_STRING	28	15,458 octets	8.3%
RT_RCDATA	23	117,679 octets	63.2%
RT_GROUP_CURSOR	8	160 octets	0.1%
RT_GROUP_ICON	1	62 octets	0%
RT_VERSION	1	844 octets	0.5%
RT_MANIFEST	1	1,847 octets	1%

Analyse de la chaîne de certificats

▼

Certificat Information

Produit	WiseCleaner Products Activator
Description	WiseCleaner Products Activator
Version du fichier	1.0.0.0
Nom original	Activator.exe
Nom interne	Activator.exe
Copyright	© 2018, RadiXX11

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

46 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1