Rapport d'analyse de ACTUACIÓN JUDICIAL RAD.05000312110120220006501.exe (AnyDesk)

Mis à jour 1 year ago

Vérifié par Malware Check

ACTUACIÓN JUDICIAL RAD.05000312110120220006501.exe

Analyse technique

Nom du fichier	ACTUACIÓN JUDICIAL RAD.05000312110120220006501.exe
Type de fichier	Win32 EXE
Octets magiques	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hachage SSDEEP	49152:6ltUqfHB0cn8hBsuUWdUAGgqjEBaA3hhz:zq509hBzUWd6dqaA33z
Version du scanner	1.0.171.174
Version de la base de données	2024-04-13 01:00:34 UTC

⚠

Fichier suspect détecté

Détecté par 8 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.

11%

Taux de détection

2,599,712

Taille du fichier (octets)

8/70

Moteurs détectés

2024-04-13

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	0a73f0e78059a4cbbe5f75c48438714d
SHA1	a421d820977b3c1b89a526de5ed24a7ea1d1729a
SHA256	e04966769015698fa5675f840caaf8487379b2f6a9fa18e5f75a3e304d189c65
SHA512	d04acca9063a80b89cf4b37790bcca312d442618df3833198539d42067fb4c9afccd1022aa5fb551154cfd18b67c386f916025952ea1b2a0771a33a44005215b
ImpHash	4af230347ffa8246a5a38af4cffd95e3

Moteurs de sécurité avec détections (8 sur 70)

Bkav

W32.AIDetectMalware Malicious

AVG

Win32:Malware-gen Malicious

CrowdStrike

win/grayware_confidence_90% (D) Malicious

Avast

Win32:Malware-gen Malicious

Kaspersky

UDS:Backdoor.Win32.Remcos Malicious

F-Secure

Trojan.TR/AD.Remcos.wtwqm Malicious

ZoneAlarm

UDS:Backdoor.Win32.Remcos Malicious

Rising

[email protected] (RDML:SzOI8ejxWO1mTy8m6NfVmg) Malicious

62 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼

Icône	Hachage: 70500930137dd0cf36f6aeff7e90af3c Flou: 5f1056e3ea0715b75a116d24d9c97bb8 dHash: 489669d8d8699648
Base d'image	`0x00400000`
Point d'entrée	`0x00537e99`
Heure de compilation	2017-06-16 08:47:06
Somme de contrôle	0x001b261a (Réel: 0x0027f531)
Version OS	5.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Chemin PDB	`C:\vmagent_new\bin\joblist\173466\out\Release\HomeRouterMgr.pdb`
Signature numérique	The expected hash does not match the digest in SpcInfo
Importations	20 bibliothèques
Exportations	0 fonctions
Ressources	16 Ressources
Sections	4 Sections

Informations de version

▼

CompanyName	AnyDesk Software GmbH
FileDescription	AnyDesk
FileVersion	8.0.8
ProductName	AnyDesk
ProductVersion	8.0
LegalCopyright	(C) 2022 AnyDesk Software GmbH
Translation	0x0409 0x04e4

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	1,511,424 bytes	1,508,352 bytes	6.46 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`622AEAE5F1B64B6BD310CADEC1017D0F`
`.rdata`	`0x00172000`	196,608 bytes	195,584 bytes	4.97 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5B1A225EE4875E644CBB7223968179FB`
`.data`	`0x001a2000`	45,056 bytes	24,064 bytes	4.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`716022187FBCA36EBB59CFF6D84781DA`
`.rsrc`	`0x001ad000`	857,880 bytes	858,112 bytes	7.45 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`058376DAF7A7559AB4DD54610A9EBB5C`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 16 (856,915 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_BITMAP	1	494,646 octets	57.7%
RT_ICON	11	360,030 octets	42%
RT_GROUP_ICON	2	110 octets	0%
RT_VERSION	1	588 octets	0.1%
RT_MANIFEST	1	1,541 octets	0.2%

Analyse de la chaîne de certificats

▼

Certificat Information

Produit	AnyDesk
Description	AnyDesk
Version du fichier	8.0.8
Date de signature	02:35 AM 01/26/2021 (1649 jours)
Statut de vérification	The digital signature of the object did not verify.
Signataires	JetBrains s.r.o.; Go Daddy Secure Certificate Authority - G2; Go Daddy Root Certificate Authority – G2
Contre-signataires	GlobalSign TSA for MS Authenticode - G2; GlobalSign Timestamping CA - G2; GlobalSign Root CA - R1
Copyright	(C) 2022 AnyDesk Software GmbH

Résumé de la chaîne de certificats

JetBrains s.r.o. #1 Principal

Période de validité: 2020-10-09 11:32:46 → 2021-10-09 11:32:46

Algorithme de signature: sha256RSA

Numéro de série: 04 5B D7 BD E9 5F 97 12

Go Daddy Secure Certificate Authority - G2 #2 Chaîne

Période de validité: 2011-05-03 07:00:00 → 2031-05-03 07:00:00

Algorithme de signature: sha256RSA

Numéro de série: 07

GlobalSign Timestamping CA - G2 #3 Chaîne

Période de validité: 2011-04-13 10:00:00 → 2028-01-28 12:00:00

Algorithme de signature: sha1RSA

Numéro de série: 04 00 00 00 00 01 2F 4E E1 52 D7

GlobalSign TSA for MS Authenticode - G2 #4 Chaîne

Période de validité: 2016-05-24 00:00:00 → 2027-06-24 00:00:00

Algorithme de signature: sha1RSA

Numéro de série: 11 21 D6 99 A7 64 97 3E F1 F8 42 7E E9 19 CC 53 41 14

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

The expected hash does not match the digest in SpcInfo

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

8 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1