Gridinsoft Logo

Uplay_r164.dll Crack Agent - Rapport d'analyse

Mis Ă  jour 9 months ago
Vérifié par Malware Check
uplay_r164.dll

Analyse technique

Nom du fichier uplay_r164.dll
Type de fichier
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Version du scanner 1.0.190.174
Version de la base de données 2024-09-23 01:00:21 UTC
⚠

Crack.Win64.Agent.mz!n

Famille de malware: Agent

Le malware Trojan Agent se déguise en logiciel légitime tout en effectuant des activités non autorisées incluant le vol de données et fournissant un accÚs systÚme distant aux acteurs de menaces.
N/A
Taux de détection
833,540
Taille du fichier (octets)
2024-09-23
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
a5b918410daad49388938d215f4061af
SHA1
814776554b5a2031b285a5a97d41a2a9151befb7
SHA256
d2276c76cb677d44c3f616a380127ea4d394ba298e278cccdc95fad19da02f33
SHA512
6cade61c0aabeb8c580e59eba6f3e01ff549953a3199904ca77172f34e41698811cafb40c8bcfe52bc4fb220684c915ba569637ca6d46dc74a86bfb7e68e877d
ImpHash
3c05817d7d2a7284fb26c12c7f24b3c7

Analyse PE

Informations de base

▌
Base d'image 0x180000000
Point d'entrée 0x18000a8bc
Heure de compilation 2014-06-25 21:53:46
Somme de contrĂŽle 0x00000000 (RĂ©el: 0x000cdf86)
Version OS 6.0
Signatures PEiD PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Signature numérique The PE file does not contain a certificate table.
Importations 4 bibliothĂšques
KERNEL32, ADVAPI32, SHELL32, WINMM
Exportations 123 fonctions
Ressources 2 Ressources
Sections 8 Sections

Informations de version

▌
CompanyName *!ReLOADeD!*
FileDescription UPlay
FileVersion 2,0,0,0
InternalName uplay*
LegalCopyright *!ReLOADeD!*
OriginalFilename uplay*
ProductName UPlay
ProductVersion 2,0,0,0
Translation 0x0409 0x04b0

Sections PE

▌
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 75,060 bytes 75,264 bytes 6.59 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 7E5C98560E48AB43D36AC9A7919F707D
.rdata 0x00014000 39,066 bytes 39,424 bytes 4.63 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1D832836DBAB24FBCFA0EA267D6FD27C
.data 0x0001e000 43,240 bytes 7,168 bytes 3.83 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 12CDEFAA3E210B750362629B834A716E
.pdata 0x00029000 5,220 bytes 5,632 bytes 4.76 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8E6D2CCABD415ADB4F1675E29CF83268
.rsrc 0x0002b000 318,488 bytes 318,976 bytes 5.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 02D3C8F7944358DC7491110E0CC274B0
.RLD0 0x00079000 4,758 bytes 5,120 bytes 2.60 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 41E708FB74528522578BADB00C0D7D6F
.RLD1 0x0007b000 377,425 bytes 377,856 bytes 7.64 (Compressé/Chiffré) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 61E1E27A06B12C3776C028EA65E1E742
.reloc 0x000d8000 2,100 bytes 2,560 bytes 5.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 7F1E3BCE4D8CAAF8B4AF623E9F4D8336
Alerte d'analyse d'entropie

1 section(s) avec entropie Ă©levĂ©e (≄7.5) dĂ©tectĂ©e(s) - compression/chiffrement possible

1 section(s) avec entropie Ă©levĂ©e (≄6.5) - compression possible

Analyse des ressources

▌
Total des ressources: 2 (318,304 octets)
Type de ressource Nombre Taille totale Pourcentage
WAVE 1 317,660 octets
99.8%
RT_VERSION 1 644 octets
0.2%

Analyse de la chaĂźne de certificats

▌
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vĂ©rifier l'identitĂ© de l'Ă©diteur
  • Risque de sĂ©curitĂ© accru lors de l'exĂ©cution de ce fichier
  • Peut dĂ©clencher des avertissements de sĂ©curitĂ© sur certains systĂšmes

⚠ Ce fichier n'a pas de signature numĂ©rique ou la chaĂźne de certificats n'a pas pu ĂȘtre vĂ©rifiĂ©e.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

The PE file does not contain a certificate table.

Recommandation: VĂ©rifiez la source du fichier et assurez-vous qu'il provient d'un Ă©diteur de confiance.

Suppression de Crack.Win64.Agent.mz!n

Gridinsoft est capable d'identifier et de supprimer Crack.Win64.Agent.mz!n sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces Ă©tapes pour supprimer complĂštement la menace de votre systĂšme

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions Ă  l'Ă©cran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer Ă  analyser votre ordinateur Ă  la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y ĂȘtes invitĂ©, redĂ©marrez votre systĂšme pour terminer le processus de suppression et vous assurer que toutes les menaces sont Ă©liminĂ©es.
Important : Avant de commencer
DĂ©connectez-vous d'Internet pour empĂȘcher le malware de se propager ou de tĂ©lĂ©charger des menaces supplĂ©mentaires. ExĂ©cutez l'analyse en mode sans Ă©chec pour une meilleure dĂ©tection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos rĂ©flexions ou vos idĂ©es sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

DĂ©barrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre systÚme des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware