EasyLaunch.exe Trojan Heuristic - Rapport d'analyse

Mis à jour 1 month ago

Vérifié par Malware Check

EasyLaunch.exe

Analyse technique

Nom du fichier	EasyLaunch.exe
Type de fichier	PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner	1.0.230.174
Version de la base de données	2025-12-06 18:00:20 UTC

⚠

Trojan.Heur!.02054023

Famille de malware: Heuristic

La détection heuristique utilise l'analyse comportementale et la reconnaissance de motifs pour identifier les menaces potentielles sans signatures spécifiques. Cette approche proactive détecte un comportement de code suspect qui peut indiquer la présence de malware. La détection peut occasionnellement produire des faux positifs lorsque des logiciels légitimes présentent des modèles de comportement similaires.

N/A

Taux de détection

84,415,437

Taille du fichier (octets)

2025-12-06

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	2e92d5d041bf679b62ed81f2cc9ae9b5
SHA1	09d3845f4fd7855cdde452ad2c7c9c62f61b2894
SHA256	d140726d91caa05e107665e039dab697c742b6195d912129c63d9551ea2d3fa9
SHA512	fe34be17ab7a73139f80bb3a77a441960fcd8f49cab6b99ecc84d47447d80177d6df638763d2699ceaae9904a7d9c0d84d10a49997a484f758aba2b91e0df6f1
ImpHash	75cf84d4df4a91bcc923afe606315555

Analyse PE

Informations de base

▼

Icône	Hachage: d0e46a9535d8e1ca2cbc1745b068c71d Flou: 3ccb570a624e8547463cd5d36aba782e dHash: 324d6971f0b03348
Base d'image	`0x140000000`
Point d'entrée	`0x141528ea8`
Heure de compilation	2025-12-04 19:11:27
Somme de contrôle	0x0508d861 (Réel: 0x0508d861)
Version OS	6.0
Signatures PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Chemin PDB	`C:\20.16.0\out\Release\node.pdb`
Signature numérique	No valid SignedData structure was found.
Importations	13 bibliothèques
Exportations	8529 fonctions
Ressources	262 Ressources
Sections	7 Sections

Informations de version

▼

CompanyName	Stingray Solutions
OriginalFilename	decimaengine.exe
LegalTrademarks	Creation Engine Labs trademark.
ProductName	LithTech Game Engine
ProductVersion	6.69.6320.9012
LegalCopyright	© 2018 Stingray Solutions. All rights reserved.
FileDescription	Advanced 3D Graphics Rendering Engine
FileVersion	6.69.6320.9012
InternalName	duniaengine
Translation	0x0409 0x04b0

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	22,546,492 bytes	22,546,944 bytes	6.49 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DA2A8A1D06281CB170167E12937AFD0A`
`.rdata`	`0x01582000`	45,429,052 bytes	45,429,248 bytes	6.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E0FFA79F6217F78BA078A538BFF3E604`
`.data`	`0x040d6000`	3,067,524 bytes	203,264 bytes	3.79 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4CF989C368B84539818C178DD9ADB64A`
`.pdata`	`0x043c3000`	1,052,424 bytes	1,052,672 bytes	6.94 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E5179A89DDFD554E879E98D9F05FB516`
`.fptable`	`0x044c4000`	256 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x044c5000`	1,900,791 bytes	1,901,056 bytes	7.99 (Compressé/Chiffré)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`40044763A4F28B909180D9D3EC19F52C`
`.reloc`	`0x04696000`	146,228 bytes	146,432 bytes	5.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`878FB4E13B4285D05F4D23A0F64ECF89`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 262 (1,887,626 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	241	1,881,199 octets	99.7%
RT_STRING	11	1,144 octets	0.1%
RT_ACCELERATOR	7	272 octets	0%
RT_GROUP_ICON	1	3,380 octets	0.2%
RT_VERSION	1	984 octets	0.1%
RT_MANIFEST	1	647 octets	0%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Suppression de Trojan.Heur!.02054023

Gridinsoft est capable d'identifier et de supprimer Trojan.Heur!.02054023 sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
Cliquez sur le bouton "Analyse standard" pour commencer à analyser votre ordinateur à la recherche de menaces.
Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression et vous assurer que toutes les menaces sont éliminées.

Important : Avant de commencer

Déconnectez-vous d'Internet pour empêcher le malware de se propager ou de télécharger des menaces supplémentaires. Exécutez l'analyse en mode sans échec pour une meilleure détection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1