Gridinsoft Logo
File Icon

IRImageTools.v.1.0.0.9.exe Trojan Agent - Rapport d'analyse

Mis à jour 2 months ago
Vérifié par Malware Check
IRImageTools.v.1.0.0.9.exe

Analyse technique

Nom du fichier IRImageTools.v.1.0.0.9.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.228.174
Version de la base de données 2025-10-21 11:00:15 UTC
⚠

Trojan.Win32.Agent.cld

Famille de malware: Agent

Le malware Trojan Agent se déguise en logiciel légitime tout en effectuant des activités non autorisées incluant le vol de données et fournissant un accès système distant aux acteurs de menaces.
N/A
Taux de détection
28,023,640
Taille du fichier (octets)
2025-10-21
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
32e5c5ff8e3e324370b947de5db1a4ba
SHA1
58caef15036c4ce88c6177ad967d60248c8a611f
SHA256
f2b901390b7bc0b78f6d21967a4b9150c646979ba0608ce60b1f34709cc4014b
SHA512
e05688b16e04417eb02307edb34ec429886c21a72d49afa326b70a94f3fd308ac6d0955c7e6cfc99659065d632321bff878257b9021743d38cd35b39c1ee1de2
ImpHash
836688c7d21e39394af41ce9a8c2d728

Analyse PE

Informations de base

▼
Icône
Hachage: c06e67871fdfd56b63cc5054218e645a
Flou: 977fdff1bf036b7c51542a2dce042588
dHash: 30e869cccc69e830
Base d'image 0x00400000
Point d'entrée 0x00590f74
Heure de compilation 2021-11-03 11:08:28
Somme de contrôle 0x00000000 (Réel: 0x01abbdd4)
Version OS 6.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Chemin PDB C:\JobRelease\win\Release\stubs\x86\ExternalUi.pdb
Signature numérique No valid SignedData structure was found.
Importations 1 bibliothèques
KERNEL32
Exportations 0 fonctions
Ressources 57 Ressources
Sections 5 Sections

Informations de version

▼
CompanyName hti-meter
FileDescription IRImageTools Installer
FileVersion 1.0.0.9
InternalName IRImageTools.v.1.0.0.9
LegalCopyright Copyright (C) 2022 hti-meter
OriginalFileName IRImageTools.v.1.0.0.9.exe
ProductName IRImageTools
ProductVersion 1.0.0.9
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 2,134,703 bytes 2,135,040 bytes 6.40 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 9A44D4AF14CA1A80FEFAC8F0BDC31132
.rdata 0x0020b000 541,080 bytes 541,184 bytes 4.60 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2E9A8F3C813F32CF11AB30AB13E409E8
.data 0x00290000 35,012 bytes 26,624 bytes 2.87 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 172DC69CA13F4F1DD782810B1D4285A2
.rsrc 0x00299000 220,420 bytes 220,672 bytes 4.76 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 68A6BD23A1445C7B172BCFDC407B83AC
.reloc 0x002cf000 152,004 bytes 152,064 bytes 6.51 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 9B032FBB64B7FDD4B6C115625DE95A20
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 57 (217,308 octets)
Type de ressource Nombre Taille totale Pourcentage
IMAGE_FILE 2 12 octets
0%
RTF_FILE 2 906 octets
0.4%
RT_BITMAP 6 26,098 octets
12%
RT_ICON 5 85,096 octets
39.2%
RT_MENU 2 134 octets
0.1%
RT_DIALOG 13 5,950 octets
2.7%
RT_STRING 15 14,892 octets
6.9%
RT_GROUP_ICON 1 20 octets
0%
RT_VERSION 1 792 octets
0.4%
RT_HTML 9 81,451 octets
37.5%
RT_MANIFEST 1 1,957 octets
0.9%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Suppression de Trojan.Win32.Agent.cld

Gridinsoft est capable d'identifier et de supprimer Trojan.Win32.Agent.cld sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer à analyser votre ordinateur à la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression et vous assurer que toutes les menaces sont éliminées.
Important : Avant de commencer
Déconnectez-vous d'Internet pour empêcher le malware de se propager ou de télécharger des menaces supplémentaires. Exécutez l'analyse en mode sans échec pour une meilleure détection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour
/

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware