5b23cfbbf429e3133f40.exe Trojan Heuristic - Rapport d'analyse

Trojan Heuristic
Updated on 2024-05-22 (29 days ago)
Checked by Scanner de virus en ligne
Analyseur de virus en lignev.1.0.176.174
Version de la base de données:2024-05-22 11:00:29

Trojan.Heur!.02292423

Le terme "Heur" signifie "heuristique", ce qui signifie que nous utilisons un ensemble de règles, d'algorithmes ou d'analyses comportementales pour détecter les menaces potentielles qui n'ont pas de signature spécifique connue. Il s'agit d'une approche proactive pour identifier des comportements suspects ou des schémas de code qui pourraient indiquer la présence d'un cheval de Troie ou d'un autre logiciel malveillant. Le comportement ou les caractéristiques du fichier ont déclenché l'analyse heuristique comme potentiellement malveillante. Cependant, cela ne confirme pas nécessairement que le fichier est effectivement un cheval de Troie. Il pourrait s'agir d'un faux positif, où un programme légitime présente un comportement similaire à une activité malveillante.

File5b23cfbbf429e3133f40.exe
Vérifié2024-05-22 08:23:01
MD524bd829270fd34ab9a01b09fc901e9db
SHA164a250ba6e075c1eaea4b6de6ff0a8ccd26abed7
SHA256f26c1730d301cf3484dc4e3ee832adaacf32ea8595319ad752fa44b8c6f0d4d4
SHA512280b616ee4133b91654d62f0f0683b82bdd0570e0590574e76ee53e9dd5cbbd2444486442257b6ac798f19d1a3b36b16d70ef3e8397f958ebcf5b95f7cbbbda2
Imphash99cb03f4a5e10a0aad5cdf0b469aeb7b
File Size8589312 bytes

Suppression de Trojan.Heur!.02292423

Suppression de Trojan.Heur!.02292423

Gridinsoft est capable d'identifier et de supprimer Trojan.Heur!.02292423 sans nécessiter l'intervention de l'utilisateur.

  • Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  • Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  • Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran de numérisation.
  • Cliquez sur le bouton "Numérisation standard".
  • Une fois le processus de numérisation terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  • Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression.

Informations sur le fichier exécutable portable

c1c7b037d09b9898af1492ff8ae96737
c11227e8354c78762f8ecf767e6f11fb
cd183679682cb4b4
Image Base:0x140000000
Entry Point:0x140768b6c
Compilation:2024-05-10 10:05:36
Checksum:0x00000000 (Actual: 0x0083bfc5)
OS Version:6.0
PEiD:PE32+ executable (GUI) x86-64, for MS Windows
Sign:The PE file does not contain a certificate table.
Sections:14
Imports: ntdll, KERNEL32, ADVAPI32, USER32, d3d9, SHELL32, Secur32, WS2_32, bcrypt, GDI32, dwmapi,
Exports: 0
Resources:3

Sections

Nom Adresse virtuelle Taille virtuelle Taille brute MD5 Entropie
.text 0x00001000 0x000fb376 0x00000000 d41d8cd98f00b204e9800998ecf8427e 0.00
.rdata 0x000fd000 0x00085fbc 0x00000000 d41d8cd98f00b204e9800998ecf8427e 0.00
.data 0x00183000 0x0000f83c 0x00000000 d41d8cd98f00b204e9800998ecf8427e 0.00
.pdata 0x00193000 0x00005c4c 0x00000000 d41d8cd98f00b204e9800998ecf8427e 0.00
.00cfg 0x00199000 0x00000038 0x00000000 d41d8cd98f00b204e9800998ecf8427e 0.00
.gxfg 0x0019a000 0x00002860 0x00000000 d41d8cd98f00b204e9800998ecf8427e 0.00
.limport 0x0019d000 0x00000010 0x00000000 d41d8cd98f00b204e9800998ecf8427e 0.00
.stub 0x0019e000 0x00000100 0x00000000 d41d8cd98f00b204e9800998ecf8427e 0.00
.tls 0x0019f000 0x00000029 0x00000000 d41d8cd98f00b204e9800998ecf8427e 0.00
_RDATA 0x001a0000 0x000001f4 0x00000000 d41d8cd98f00b204e9800998ecf8427e 0.00
.\.P 0x001a1000 0x004e971f 0x00000000 d41d8cd98f00b204e9800998ecf8427e 0.00
.>x2 0x0068b000 0x00000e80 0x00001000 d6a3bdc61caba56cc3e0a065b87955b7 0.19
.?rc 0x0068c000 0x007ed64c 0x007ed800 b7b97c4f3144bd684e381dc6bffa2fe2 7.95
.rsrc 0x00e7a000 0x00042283 0x00042400 d60a00e9796bb785c0c7ab9d5a55eb52 4.88

Laisser un commentaire*

Partagez vos pensées ou insights à propos de ce fichier. Êtes-vous d'accord avec notre conclusion ?

*Votre avis pourrait influencer notre évaluation, et soyez assuré que votre adresse e-mail restera confidentielle et ne sera utilisée que pour communiquer avec vous si nécessaire.
Veuillez patienter...

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Gridinsoft Anti-Malware