Rapport d'analyse du fichier mcmdlogger neo exe

Rapport d'analyse de mcmdlogger-neo.exe

Mis à jour 1 year ago

Vérifié par Malware Check

mcmdlogger-neo.exe

Type de hachage	Valeur	Action
MD5	d3b70fa0711ad4e8e8a43e8a4ba6cdfb
SHA1	64b2e064abcee7b04caccd315a2d2994ba4df125
SHA256	da298b13fc28e0a326de0138130584201e0b6dd4859e74615781e48c099010a8
SHA512	4a564a51fe2d44645df6651804581c429b560f111190a585ce6508572ecba72b21ecf47e5763ec65500453cd2498519e9c55ec96a94b8c560b81520398346aff
ImpHash	65892a964106b5e0c6c363fdf21975eb

Type de hachage

Valeur

Action

MD5

d3b70fa0711ad4e8e8a43e8a4ba6cdfb

SHA1

64b2e064abcee7b04caccd315a2d2994ba4df125

SHA256

da298b13fc28e0a326de0138130584201e0b6dd4859e74615781e48c099010a8

SHA512

4a564a51fe2d44645df6651804581c429b560f111190a585ce6508572ecba72b21ecf47e5763ec65500453cd2498519e9c55ec96a94b8c560b81520398346aff

ImpHash

65892a964106b5e0c6c363fdf21975eb

Analyse PE

Informations de base

▼

Base d'image	`0x00400000`
Point d'entrée	`0x0046f140`
Heure de compilation	1970-01-01 00:00:00
Somme de contrôle	0x00000000 (Réel: 0x016a9acf)
Version OS	6.1
Signatures PEiD	`PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows`
Signature numérique	The PE file does not contain a certificate table.
Importations	1 bibliothèques kernel32
Exportations	0 fonctions
Ressources	0 Ressources
Sections	6 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	9,913,192 bytes	9,913,344 bytes	6.07 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E213AE83D9A96A9A6022B95DE292A38F`
`.rdata`	`0x00976000`	11,883,800 bytes	11,884,032 bytes	4.66 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AAC7007A13096ADCC7068CFB0932B1F6`
`.data`	`0x014cc000`	2,205,552 bytes	1,756,672 bytes	5.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D973894D4D0FF7F2C0E33D65B173F8E9`
`.idata`	`0x016e7000`	1,228 bytes	1,536 bytes	3.79 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CF267A74796E3857AB2D23A3F14EBB93`
`.reloc`	`0x016e8000`	163,590 bytes	163,840 bytes	5.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`BB1C724B121C7848059762683B86290D`
`.symtab`	`0x01710000`	4 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`07B5472D347D42780469FB2654B7FC54`

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

The PE file does not contain a certificate table.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Nom du fichier	mcmdlogger-neo.exe
Type de fichier	PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
Version du scanner	1.0.167.174
Version de la base de données	2024-02-25 16:00:20 UTC