Gridinsoft Logo

Rapport d'analyse de ea2310a0916222097eef511a9c220696545ded9a (Microsoft® HTML Help Executable)

Mis à jour 1 month ago
Vérifié par Malaware Check
ea2310a0916222097eef511a9c220696545ded9a

Analyse technique

Nom du fichier ea2310a0916222097eef511a9c220696545ded9a
Type de fichier
Win32 EXE
Octets magiques PE32+ executable (GUI) x86-64, for MS Windows
Hachage SSDEEP
24576:NfaicdIfRzYculNC8wnCxNxCNS4sPiuINC8wnCxNxCNS4sPiu:Nyic4IlVnxN0o5RIVnxN0o5R
Version du scanner 1.0.213.174
Version de la base de données 2025-04-11 11:00:24 UTC
⚠

Fichier suspect détecté

Détecté par 19 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.
26%
Taux de détection
1,274,368
Taille du fichier (octets)
19/72
Moteurs détectés
2025-04-11
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
51deb881a4b0e162e1fa708a94aa95e8
SHA1
ea2310a0916222097eef511a9c220696545ded9a
SHA256
da2ac071b7655c95ae6e1ac00751d75a83f9bd59e24e88f15e3298b3b00a7da4
SHA512
a80564a490175f7bcb827287d0f983858db4f48a1dac2eda25bcbeaa2866a0371c4449b5c145b56c7e577074ecaca385bbf7444285b052bdb749cdc840c524a8
ImpHash
8d36bf26f0c905ea57ae9a0cd9daeb1f

Moteurs de sécurité avec détections (19 sur 72)

Bkav
W64.AIDetectMalware Malicious
Elastic
malicious (high confidence) Malicious
Skyhigh
BehavesLike.Win64.VirusWinExpiro.tc Malicious
Cylance
Unsafe Malicious
CrowdStrike
win/malicious_confidence_100% (D) Malicious
Symantec
ML.Attribute.HighConfidence Malicious
ESET-NOD32
a variant of Win64/GenKryptik.HICP Malicious
APEX
Malicious Malicious
TrendMicro-HouseCall
Trojan.Win32.VSX.PE04C9V Malicious
Kaspersky
VHO:Trojan-PSW.Win32.Stealer.gen Malicious
Avast
Win64:MalwareX-gen [Misc] Malicious
McAfeeD
ti!DA2AC071B765 Malicious
Sophos
Generic ML PUA (PUA) Malicious
Google
Detected Malicious
Varist
W64/Agent.NGBH Malicious
Microsoft
Program:Win32/Wacapew.C!ml Malicious
Malwarebytes
Crypt.Trojan.MSIL.DDS Malicious
AVG
Win64:MalwareX-gen [Misc] Malicious
DeepInstinct
MALICIOUS Malicious
53 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼
Base d'image 0x140000000
Point d'entrée 0x140056fd0
Heure de compilation 2025-04-10 13:45:36
Somme de contrôle 0x0013c8fa (Réel: 0x0013c8fa)
Version OS 6.0
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Signature numérique No valid SignedData structure was found.
Importations 1 bibliothèques
KERNEL32
Exportations 0 fonctions
Ressources 2 Ressources
Sections 13 Sections

Informations de version

▼
CompanyName Microsoft Corporation
FileDescription Microsoft® HTML Help Executable
FileVersion 10.0.19041.1 (WinBuild.160101.0800)
InternalName HH 1.41
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename HH.exe
ProductName HTML Help
ProductVersion 10.0.19041.1
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 439,264 bytes 439,296 bytes 7.04 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 856674C7362BAF4BF41F229CFE987B8B
.rdata 0x0006d000 54,332 bytes 54,784 bytes 4.90 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BA6795AA1279CCEFFD0E8F047EA9AE20
.data 0x0007b000 19,648 bytes 7,680 bytes 3.99 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7C85A17FB784FE6F397150069871FB2F
.pdata 0x00080000 9,108 bytes 9,216 bytes 5.63 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ EF082F027341B094064BF10EC39D745F
.B1 0x00083000 12,681 bytes 12,800 bytes 6.93 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 421999C7ABC1F89751ADE89DC80117D7
.gxfg 0x00087000 5,072 bytes 5,120 bytes 5.09 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0F50877259F3E1D724E40A01840F78C1
.retplne 0x00089000 140 bytes 512 bytes 1.05 (Normal) 0x00000000 8C950F651287CBC1296BCB4E8CD7E990
.tls 0x0008a000 9 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1F354D76203061BFDD5A53DAE48D5435
_RDATA 0x0008b000 500 bytes 512 bytes 4.19 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 10ED36D4878EC48A9A922C9EFEDA769E
.reloc 0x0008c000 2,240 bytes 2,560 bytes 5.17 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ FA9187FE079A8E2D1112C0D63AE13C0D
.jss 0x0008d000 368,640 bytes 368,640 bytes 8.00 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 62E27A042A1B4795713063759C3DBC47
.jss 0x000e7000 368,640 bytes 368,640 bytes 8.00 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 62E27A042A1B4795713063759C3DBC47
.rsrc 0x00141000 1,995 bytes 2,048 bytes 4.56 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D4010E7F0191BDC8AB3A562A43C88EE1
Alerte d'analyse d'entropie

2 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

2 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 2 (1,835 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_VERSION 1 868 octets
47.3%
RT_MANIFEST 1 967 octets
52.7%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit HTML Help
Description Microsoft® HTML Help Executable
Version du fichier 10.0.19041.1 (WinBuild.160101.0800)
Nom original HH.exe
Nom interne HH 1.41
Copyright © Microsoft Corporation. All rights reserved.

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
19 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware