Gridinsoft Logo

PaleoScan Trojan Heuristic - Rapport d'analyse

Trojan Heuristic
Updated on 2023-09-22 (1 year ago)
Checked by Scanner de virus en ligne
Analyseur de virus en ligne v.1.0.139.174
Version de la base de données: 2023-09-22 17:02:44

Trojan.Heur!.02052023

Le terme "Heur" signifie "heuristique", ce qui signifie que nous utilisons un ensemble de règles, d'algorithmes ou d'analyses comportementales pour détecter les menaces potentielles qui n'ont pas de signature spécifique connue. Il s'agit d'une approche proactive pour identifier des comportements suspects ou des schémas de code qui pourraient indiquer la présence d'un cheval de Troie ou d'un autre logiciel malveillant. Le comportement ou les caractéristiques du fichier ont déclenché l'analyse heuristique comme potentiellement malveillante. Cependant, cela ne confirme pas nécessairement que le fichier est effectivement un cheval de Troie. Il pourrait s'agir d'un faux positif, où un programme légitime présente un comportement similaire à une activité malveillante.

File PaleoScan
Vérifié 2023-09-22 15:15:17
MD5 a3dae7bffce2e4ab11fe69bb66d0559c
SHA1 035d147cbbe7c172bfebd57f3738ccab0182c650
SHA256 effeee653ee42dbb987274fe3d7947a83d99e8325d8b3e37f9a90966b8558702
SHA512 f52b3917fbe876a50709db835a710a677e9585b3c55a3565f960e13bac30e8c7d1c68e564865b7851593f4387f164c4dfef95224f95f74b732f6e24ff95a49c7
Imphash bdb8209e92517b05c0d878e59e377155
File Size 9080320 bytes

Suppression de Trojan.Heur!.02052023

Suppression de Trojan.Heur!.02052023

Gridinsoft est capable d'identifier et de supprimer Trojan.Heur!.02052023 sans nécessiter l'intervention de l'utilisateur.

  • Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  • Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  • Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran de numérisation.
  • Cliquez sur le bouton "Numérisation standard".
  • Une fois le processus de numérisation terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  • Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression.

Informations sur la version du fichier

CompanyName Eliis
FileDescription PaleoScan - A Breakthrough in Seismic Interpretation
FileVersion 1.8.0.0
InternalName PaleoScan
LegalCopyright Copyright © 2017
OriginalFilename PaleoScan.exe
ProductName PaleoScan
ProductVersion 1.8.0.0
Translation 0x0409 0x04b0

Informations sur le fichier exécutable portable

b9cf7ea8ef13311c3d117c1c4aed2f39
d5b6bc51135c2d59beb995c723d4a090
71f0f0f0f0f0f0f0
Image Base: 0x140000000
Entry Point: 0x1401dd794
Compilation: 2023-08-01 07:36:05
Checksum: 0x00000000 (Actual: 0x008ad52e)
OS Version: 6.0
PDB Path: E:\Jenkins\workspace\8.1_PS_Release_master\paleoscanproduct\bin\ps_ow_connect.pdb
PEiD: PE32+ executable (GUI) x86-64, for MS Windows
Sign: The PE file does not contain a certificate table.
Sections: 9
Imports: owdevkit11_10, LGCbase11_10, LGCsdl11_10, propertybrowserLib, mdprocess, faultsLib, eventbuslib, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-convert-l1-1-0, api-ms-win-crt-stdio-l1-1-0, api-ms-win-crt-string-l1-1-0, api-ms-win-crt-math-l1-1-0, api-ms-win-crt-environment-l1-1-0, api-ms-win-crt-filesystem-l1-1-0, api-ms-win-crt-utility-l1-1-0, api-ms-win-crt-heap-l1-1-0, VCRUNTIME140, VCRUNTIME140_1, SHELL32, NETAPI32, COMCTL32, WSOCK32, ole32, SHLWAPI, KERNEL32, USER32, COMDLG32, ADVAPI32, OLEAUT32, GLU32, OPENGL32, Qt5Widgets, Qt5Gui, Qt5Xml, Qt5Sql, Qt5Network, Qt5Concurrent, Qt5Core, eliis, psWidgets, MSVCP140, VCOMP140, WS2_32, gdal300, proj_6_2, api-ms-win-crt-time-l1-1-0, api-ms-win-crt-locale-l1-1-0, dhcpcsvc, WINTRUST, CRYPT32,
Exports: 52
Resources: 9

Sections

Nom Adresse virtuelle Taille virtuelle Taille brute MD5 Entropie
.text 0x00001000 0x00209fe7 0x0020a000 e45df97b17d88901f19017e9a04eeb3d 6.42
.textidx 0x0020b000 0x000949b5 0x00094a00 6f3cd906cda2f359b5cf2bb01aec87fd 6.10
.rdata 0x002a0000 0x005b431c 0x005b4400 5a27d019e9ddf5ecd13f3aa4607d85a3 7.27
.data 0x00855000 0x000192b8 0x00011c00 28ec4329f8823530ca5e6095aa578af5 4.47
.pdata 0x0086f000 0x0001ae14 0x0001b000 ef349428da6d215cb0a7f195443a275a 6.21
.fnp_dir 0x0088a000 0x00000078 0x00000200 38af43d61a4127d1eea12b4ae15c6786 0.90
.fnp_mar 0x0088b000 0x00000001 0x00000200 bf619eac0cdf3f68d496ea9344137e8b 0.00
.rsrc 0x0088c000 0x00023088 0x00023200 b7726c47e8b22321b9d758004d5690cd 7.19
.reloc 0x008b0000 0x00005a00 0x00005a00 e0c49ba81007463d9d0ea3ba41bd3a18 5.46

Laisser un commentaire

Partagez vos pensées ou insights à propos de ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Votre avis pourrait influencer notre évaluation, et soyez assuré que votre adresse e-mail restera confidentielle et ne sera utilisée que pour communiquer avec vous si nécessaire.

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Gridinsoft Anti-Malware