Rapport d'analyse de powercheat free.exe (powercheat_free_loader)

Mis à jour 5 months ago

Vérifié par Malware Check

powercheat free.exe

Analyse technique

Nom du fichier	powercheat free.exe
Type de fichier	Win32 EXE
Octets magiques	`PE32+ executable (console) x86-64, for MS Windows`
Hachage SSDEEP	786432:DzbAIYXTnirnLx2RDQ9y8mwWba5pG7nz:Dzbll2RD8mwtpGr
Version du scanner	1.0.206.174
Version de la base de données	2025-02-02 22:00:48 UTC

⚠

Fichier suspect détecté

Détecté par 19 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.

26%

Taux de détection

35,056,128

Taille du fichier (octets)

19/72

Moteurs détectés

2025-02-02

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	7a47fd7803fac3976ebe5ccaca4355df
SHA1	021d8f1e4763a2abfe27e9ac0eee4115559c0c20
SHA256	d73d619a8190b7f753bdbc9503a7fb1a49c3ba5d67a29ad910fa510a0e95317a
SHA512	2ede968134c3577d04ebd7e32a07ede1229ded227d4a80ca86923c4d3c049e441b5143abb8f1b0718511012ae57772399ee8ec320ff68db4ca261b72f080a710
ImpHash	eed66969cfe50dae40b23ccd75abb1d2

Moteurs de sécurité avec détections (19 sur 72)

Bkav

W64.AIDetectMalware Malicious

Elastic

malicious (high confidence) Malicious

Cylance

Unsafe Malicious

Sangfor

Trojan.Win32.Save.a Malicious

CrowdStrike

win/malicious_confidence_60% (D) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

a variant of Win64/Packed.VMProtect.AC suspicious Malicious

Avast

FileRepMalware [Misc] Malicious

Google

Detected Malicious

McAfeeD

ti!D73D619A8190 Malicious

SentinelOne

Static AI - Suspicious PE Malicious

Ikarus

Win32.Outbreak Malicious

FireEye

Generic.mg.7a47fd7803fac397 Malicious

Varist

W64/ABRisk.NHSS-6756 Malicious

Fortinet

PossibleThreat.PALLAS.M Malicious

Microsoft

Program:Win32/Wacapew.C!ml Malicious

AVG

FileRepMalware [Misc] Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

VirTool:Win/Packed.VMProtect.AW Malicious

53 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼

Base d'image	`0x140000000`
Point d'entrée	`0x141c3ba9c`
Heure de compilation	2025-02-01 18:44:35
Somme de contrôle	0x00000000 (Réel: 0x021770b2)
Version OS	6.0
Signatures PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Signature numérique	No valid SignedData structure was found.
Importations	16 bibliothèques
Exportations	1 fonctions
Ressources	2 Ressources
Sections	10 Sections

Informations de version

▼

Translation	0x0000 0x04b0
CompanyName	powercheat_free_loader
FileDescription	powercheat_free_loader
FileVersion	1.0.0.0
InternalName	powercheat_free_loader.dll
LegalCopyright
OriginalFilename	powercheat_free_loader.dll
ProductName	powercheat_free_loader
ProductVersion	1.0.0
Assembly Version	1.0.0.0

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	527,048 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.managed`	`0x00082000`	3,448,680 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`hydrated`	`0x003cc000`	1,354,064 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00517000`	3,282,390 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x00839000`	125,864 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x00858000`	265,884 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.5B6`	`0x00899000`	19,166,711 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.A=E`	`0x01ae1000`	576 bytes	1,024 bytes	0.62 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0EAE599F87EAFD6DB02A61467C89A75B`
`.$[f`	`0x01ae2000`	35,052,420 bytes	35,052,544 bytes	7.75 (Compressé/Chiffré)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3E863EBC8F2A22D26BD86ED94087B390`
`.rsrc`	`0x03c50000`	1,498 bytes	1,536 bytes	4.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2A062DD8ECEFF83E38AF8AF80B3AFE71`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

Analyse des ressources

▼

Total des ressources: 2 (1,334 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_VERSION	1	844 octets	63.3%
RT_MANIFEST	1	490 octets	36.7%

Analyse de la chaîne de certificats

▼

Certificat Information

Produit	powercheat_free_loader
Description	powercheat_free_loader
Version du fichier	1.0.0.0
Nom original	powercheat_free_loader.dll
Nom interne	powercheat_free_loader.dll

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

19 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1