ADBDriverInstaller.exe Malware GenericMC - Rapport d'analyse

Mis à jour 12 months ago

Vérifié par Malware Check

ADBDriverInstaller.exe

Analyse technique

Nom du fichier	ADBDriverInstaller.exe
Type de fichier	PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner	1.0.179.174
Version de la base de données	2024-06-17 13:00:21 UTC

⚠

Malware.Win32.GenericMC.cc

Famille de malware: GenericMC

Cette détection générique couvre les fichiers montrant des indicateurs de cheval de Troie. Elle identifie un malware qui semble légitime mais contient une fonctionnalité malveillante cachée conçue pour compromettre l'intégrité du système ou les données utilisateur.

N/A

Taux de détection

11,715,584

Taille du fichier (octets)

2024-06-17

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	a15af5414360bb985bcdca294ea48a3e
SHA1	cd9ccbd84eadadb1ac631a6d89237b939698f7e6
SHA256	d46ad20b61e9d43cb320346344c71995109911edaa16ef3ee47663c0a4d8aecc
SHA512	3d541c0631e5a7636018f105acdf6d972597d111a32bd72f9aedd987ff9aaa5037554569638169e3267b34e1f820e43319cf87ead50f596f4628129f722957c7
ImpHash	45fd48dbd6aad6948bd90cb9bf252617

Analyse PE

Informations de base

▼

Icône	Hachage: 791faf3c196322c84898986910f01156 Flou: 2cfe92ac23bb2711d8f243f93cae0a62 dHash: f069d89cd4e8692a
Base d'image	`0x00400000`
Point d'entrée	`0x0050932f`
Heure de compilation	2015-10-21 10:20:35
Somme de contrôle	0x00b2ed99 (Réel: 0x00b2ed99)
Version OS	5.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Chemin PDB	`c:\ADBDriverInstaller\Release\ADBDriverInstaller.pdb`
Signature numérique	The PE file does not contain a certificate table.
Importations	18 bibliothèques
Exportations	0 fonctions
Ressources	83 Ressources
Sections	5 Sections

Informations de version

▼

CompanyName	ADBDriver.com
FileDescription	Android ADB USB Driver Installer
FileVersion	2, 0, 0, 0
InternalName	ADI
LegalCopyright	Copyright (C) 2015 ADBDriver.com
OriginalFilename	ADBDriverInstaller.exe
ProductName	Android ADB Driver Installer
ProductVersion	2, 0, 0, 0
Translation	0x0409 0x04e4

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	1,241,638 bytes	1,242,112 bytes	6.53 (Compressé)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4C492A9B27D39182DD2600F1610DD6D6`
`.rdata`	`0x00131000`	278,174 bytes	278,528 bytes	5.15 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EB991C8396C47C8FF1BEA822D3A039D3`
`.data`	`0x00175000`	52,504 bytes	24,576 bytes	4.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`17EEAA2660D5FE2698ABF9BB2D8555F8`
`.rsrc`	`0x00182000`	9,996,468 bytes	9,996,800 bytes	7.83 (Compressé/Chiffré)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A1902417CAE6F157B24ED814691AED0C`
`.reloc`	`0x00b0b000`	172,262 bytes	172,544 bytes	4.89 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`3414D96001EFB3B4C5D584D05FDFA4C2`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 83 (9,992,164 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
BIN	10	9,283,879 octets	92.9%
RT_CURSOR	16	4,800 octets	0%
RT_BITMAP	5	544,090 octets	5.4%
RT_ICON	15	146,959 octets	1.5%
RT_DIALOG	5	2,272 octets	0%
RT_STRING	13	5,542 octets	0.1%
RT_GROUP_CURSOR	15	314 octets	0%
RT_GROUP_ICON	1	216 octets	0%
RT_VERSION	1	828 octets	0%
RT_HTML	1	1,759 octets	0%
RT_MANIFEST	1	1,505 octets	0%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

The PE file does not contain a certificate table.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Suppression de Malware.Win32.GenericMC.cc

Gridinsoft est capable d'identifier et de supprimer Malware.Win32.GenericMC.cc sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
Cliquez sur le bouton "Analyse standard" pour commencer à analyser votre ordinateur à la recherche de menaces.
Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression et vous assurer que toutes les menaces sont éliminées.

Important : Avant de commencer

Déconnectez-vous d'Internet pour empêcher le malware de se propager ou de télécharger des menaces supplémentaires. Exécutez l'analyse en mode sans échec pour une meilleure détection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1