Gridinsoft Logo
File Icon

Rapport d'analyse de just.exe (InstallKit 2.5c)

Mis à jour 4 days ago
Vérifié par Malware Check
just.exe

Analyse technique

Nom du fichier just.exe
Type de fichier
Win32 EXE
Octets magiques PE32 executable for MS Windows (GUI) Intel 80386 32-bit
Hachage SSDEEP
3072:i5PkEwkLRjvlTUc5b9LD/h27xJ/NHRJ5fwAzGkBJS5+WBuzCgvlhcsU:GPpwwJlTUKhX4ZHR3/zGsbKPgv7TU
Version du scanner 1.0.222.174
Version de la base de données 2025-07-29 09:00:17 UTC
⚠

Fichier suspect détecté

Détecté par 52 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.
74%
Taux de détection
203,939
Taille du fichier (octets)
52/70
Moteurs détectés
2025-07-29
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
26b4d8131bd2d3d94aec5adf2c2f934d
SHA1
cd92154a5af592a4bd5b74a99099d85991bb5a9a
SHA256
f1a281be121db249c4748e43be9eafd564495d9885009baa68155d158fecb73d
SHA512
14c24c10f554934f0f2c191e53ba09aeac39ec7c98c0885eddf8ca70ab6d15053a7f8dcd0f1ca33e42efe46cfb9acf6b2880c034bc03ec4304c0205e206fc5d3
ImpHash
2e486b010e9a39fcfa5e3d96bff70c99

Moteurs de sécurité avec détections (52 sur 70)

Bkav
W32.AIDetectVM.malware1 Malicious
DrWeb
BAT.Autoruner.40 Malicious
MicroWorld-eScan
Trojan.Generic.10313053 Malicious
FireEye
Generic.mg.26b4d8131bd2d3d9 Malicious
CAT-QuickHeal
Worm.AutoRun Malicious
McAfee
Generic.rx Malicious
Cylance
Unsafe Malicious
VIPRE
Trojan.Win32.Generic!BT Malicious
K7AntiVirus
Riskware ( 0040f0f51 ) Malicious
BitDefender
Trojan.Generic.10313053 Malicious
K7GW
Riskware ( 0040f0f51 ) Malicious
Arcabit
Trojan.Generic.D9D5D5D Malicious
TrendMicro
TROJ_WC.F0BEE05CI14 Malicious
Cyren
W32/Trojan.NOTB-1986 Malicious
Symantec
Trojan.Zbot Malicious
TotalDefense
Win32/Tnega.FAfaUeC Malicious
Zoner
Trojan.VBS.20941 Malicious
APEX
Malicious Malicious
Avast
Unix:Malware-gen Malicious
Kaspersky
Worm.Win32.AutoRun.idj Malicious
Alibaba
Worm:Win32/Autoit.217dd598 Malicious
NANO-Antivirus
Trojan.Win32.AutoRun.cuizxe Malicious
Lionic
Worm.Win32.AutoRun.o!c Malicious
Rising
Worm.Win32.Autorun.tyo (CLASSIC) Malicious
Ad-Aware
Trojan.Generic.10313053 Malicious
Sophos
NirCmd (PUA) Malicious
Comodo
Malware@#h3vkijv1xfhq Malicious
F-Secure
Trojan.TR/AutoIt.NJ Malicious
Invincea
Mal/Generic-L Malicious
McAfee-GW-Edition
Generic.rx Malicious
Emsisoft
Trojan.Generic.10313053 (B) Malicious
Webroot
W32.Malware.Heur Malicious
Avira
TR/AutoIt.NJ Malicious
Microsoft
Worm:Win32/Autorun.XGM Malicious
SUPERAntiSpyware
Trojan.Agent/Gen-Inject Malicious
ZoneAlarm
Worm.Win32.AutoRun.idj Malicious
GData
Win32.Trojan.Agent.2398W8 Malicious
Cynet
Malicious (score: 85) Malicious
VBA32
Trojan.KillFiles Malicious
ALYac
Trojan.Generic.10313053 Malicious
MAX
malware (ai score=100) Malicious
Panda
Trj/WLT.A Malicious
TrendMicro-HouseCall
TROJ_WC.F0BEE05CI14 Malicious
ESET-NOD32
Win32/Autoit.JN Malicious
Tencent
Win32.Worm.Autorun.Hsiu Malicious
Yandex
Trojan.Autorun.Gen.DK Malicious
Ikarus
Win32.Malware Malicious
Fortinet
W32/AutoIt.JN!tr Malicious
AVG
Unix:Malware-gen Malicious
Cybereason
malicious.31bd2d Malicious
Paloalto
generic.ml Malicious
Qihoo-360
Trojan.Generic Malicious
18 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼
Icône
Hachage: 3a85aabaa54af40309db5b8fee38e85d
Flou: 36f186e83112951f053c0a59f90a9c72
dHash: c08084c4dcd8b23a
Base d'image 0x00400000
Point d'entrée 0x0044c214
Heure de compilation 2000-05-09 00:28:16
Somme de contrôle 0x00000000 (Réel: 0x00037414)
Version OS 4.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Signature numérique No valid SignedData structure was found.
Importations 9 bibliothèques
KERNEL32, USER32, GDI32, comdlg32, WINSPOOL, ADVAPI32, SHELL32, COMCTL32, OLEAUT32
Exportations 0 fonctions
Ressources 30 Ressources
Sections 5 Sections

Informations de version

▼
CompanyName Epsilon Squared, Inc.
FileDescription InstallKit 2.5c
FileVersion 2.5c
InternalName InstallKit 2.5c
LegalCopyright Copyright (C) 1998-2000 Gavin E. Stark
OriginalFilename
ProductName InstallKit 2.5c
ProductVersion 2.5c\0
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 184,320 bytes 184,320 bytes 7.80 (Compressé/Chiffré) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C4449921D21BB24E7DCEBA25B5F94CCF
.rdata 0x0002e000 32,768 bytes 32,768 bytes 5.85 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ C78677FF45068ED19BB0F40B24BFE1CA
.data 0x00036000 33,532 bytes 4,096 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 620F0B67A91F7F74151BC5BE745B7110
.rsrc 0x0003f000 52,760 bytes 4,096 bytes 3.56 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 37E6C567F3D34F8BDFC9DE2D6A66D3F0
.neolit 0x0004c000 25,108 bytes 6,916 bytes 6.60 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F7631115DEF479C33FA7C6407880ACAE
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 30 (50,966 octets)
Type de ressource Nombre Taille totale Pourcentage
AVI 3 39,592 octets
77.7%
RT_CURSOR 2 488 octets
1%
RT_BITMAP 4 2,380 octets
4.7%
RT_ICON 1 744 octets
1.5%
RT_DIALOG 4 1,404 octets
2.8%
RT_STRING 13 5,556 octets
10.9%
RT_GROUP_CURSOR 1 34 octets
0.1%
RT_GROUP_ICON 1 20 octets
0%
RT_VERSION 1 748 octets
1.5%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit InstallKit 2.5c
Description InstallKit 2.5c
Version du fichier 2.5c
Nom interne InstallKit 2.5c
Copyright Copyright (C) 1998-2000 Gavin E. Stark

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
52 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware