Gridinsoft Logo
File Icon

Rapport d'analyse de OpenArk64.exe (Open Anti Rootkit for Windows Researchers)

Mis à jour 18 days ago
Vérifié par Malware Check
OpenArk64.exe

Analyse technique

Nom du fichier OpenArk64.exe
Type de fichier
Win32 EXE
Octets magiques PE32+ executable (GUI) x86-64, for MS Windows
Hachage SSDEEP
196608:LecA5Gic647x1Q2BVCLaeBIhNyqHflJwM2gvV6IM1x/om6hBxsPy04sRnWp6DxmY:Lec+K6yBcRih1fliM2gv0I2x9ZPy06UT
Version du scanner 1.0.231.174
Version de la base de données 2025-12-22 18:00:32 UTC
⚠

Fichier suspect détecté

Détecté par 41 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.
57%
Taux de détection
12,096,000
Taille du fichier (octets)
41/72
Moteurs détectés
2025-12-22
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
8c088c379ffcc9629ab8d769623a6908
SHA1
2ce1971773aab3e4c6a682eab6c951f3d6df77bc
SHA256
ee99804d8716f97607a819840295dd39c8064170d91e3bb0793961838a4b84e3
SHA512
26346ec4a26e1f80f36e5897a3e9401ecad6e1dce67e98967824bed8301c91371072fe4549c8f29f6e6a4ca0030d5ac4040043e91ad60c369264066b60e39b6f
ImpHash
cf56aaccf1a1d251653f262d448ceaf0

Moteurs de sécurité avec détections (41 sur 72)

Lionic
Riskware.Win32.Generik.1!c Malicious
MicroWorld-eScan
Trojan.Generic.38149112 Malicious
CTX
exe.trojan.generik Malicious
Skyhigh
BehavesLike.Win64.Injector.wc Malicious
ALYac
Trojan.Generic.38149112 Malicious
Cylance
Unsafe Malicious
Zillya
Adware.Tracx.Win32.70 Malicious
K7AntiVirus
Riskware ( 00584baa1 ) Malicious
BitDefender
Trojan.Generic.38149112 Malicious
K7GW
Riskware ( 00584baa1 ) Malicious
Symantec
ML.Attribute.HighConfidence Malicious
Elastic
malicious (moderate confidence) Malicious
ESET-NOD32
a variant of Generik.CQJZQOR Malicious
TrendMicro-HouseCall
Trojan.Win32.UDS.USBLH725 Malicious
Paloalto
generic.ml Malicious
Kaspersky
not-a-virus:UDS:WebToolbar.Win32.Tracx.d Malicious
Alibaba
Trojan:Win64/CVE-2019-16098.a958233b Malicious
Tencent
HackTool.Win64.OpenArk.16002146 Malicious
Sophos
OpenArk (PUA) Malicious
VIPRE
Trojan.Generic.38149112 Malicious
TrendMicro
Trojan.Win32.UDS.USBLH725 Malicious
McAfeeD
ti!EE99804D8716 Malicious
Emsisoft
Trojan.Generic.38149112 (B) Malicious
Ikarus
Trojan.Win64.Agent Malicious
GData
Trojan.Generic.38149112 Malicious
Varist
W64/ABTrojan.FXMU-5746 Malicious
Kingsoft
Win32.Troj.fuery.v Malicious
Xcitium
Malware@#2gzmafpqv0m7m Malicious
Arcabit
Trojan.Generic.D2461BF8 Malicious
Microsoft
Trojan:Win32/Wacatac.B!ml Malicious
Google
Detected Malicious
AhnLab-V3
Malware/Win.CVE-2019-16098.C5732566 Malicious
DeepInstinct
MALICIOUS Malicious
Malwarebytes
Malware.AI.4211655784 Malicious
Rising
Malware.Undefined!8.C (TFE:5:Qy17ettxN5Q) Malicious
TrellixENS
Artemis!8C088C379FFC Malicious
MaxSecure
Trojan.Malware.331765392.susgen Malicious
Fortinet
PossibleThreat.DU Malicious
AVG
Win32:CVE-2019-16098-B [Expl] Malicious
Avast
Win32:CVE-2019-16098-B [Expl] Malicious
alibabacloud
Trojan:Win/Generik.CRUXN#B Malicious
31 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼
Icône
Hachage: 361df88277510fba85e2248b53ab9e3a
Flou: 1d0a03ffa64e7becabacd02cc48db010
dHash: 01e0d8ccccf47081
Base d'image 0x140000000
Point d'entrée 0x1419221e0
Heure de compilation 2025-06-23 03:43:09
Somme de contrôle 0x00000000 (Réel: 0x00b8b42a)
Version OS 5.2
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Signature numérique No valid SignedData structure was found.
Importations 18 bibliothèques
Exportations 0 fonctions
Ressources 8 Ressources
Sections 3 Sections

Informations de version

▼
CompanyName https://github.com/BlackINT3
FileDescription Open Anti Rootkit for Windows Researchers
FileVersion 1.5.0.0
LegalCopyright BlackINT3 Copyright (C) 2019
OriginalFilename OpenArk
ProductName OpenArk
ProductVersion 1.5.0.0
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
UPX0 0x00001000 14,360,576 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
UPX1 0x00db3000 11,993,088 bytes 11,990,528 bytes 7.93 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 90A540E9D07BE521E1F336EDC672C9FE
.rsrc 0x01923000 106,496 bytes 104,448 bytes 3.09 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0FED1950D80AB702BF4B89A96F322F32
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

Analyse des ressources

▼
Total des ressources: 8 (102,555 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 5 100,840 octets
98.3%
RT_GROUP_ICON 1 76 octets
0.1%
RT_VERSION 1 736 octets
0.7%
RT_MANIFEST 1 903 octets
0.9%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit OpenArk
Description Open Anti Rootkit for Windows Researchers
Version du fichier 1.5.0.0
Nom original OpenArk
Copyright BlackINT3 Copyright (C) 2019

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
41 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour
/

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware