Gridinsoft Logo
File Icon

Rapport d'analyse de dopus.exe (Directory Opus)

Mis à jour 1 year ago
Vérifié par Malware Check
dopus.exe

Analyse technique

Nom du fichier dopus.exe
Type de fichier
Win32 EXE
Octets magiques PE32+ executable (GUI) x86-64, for MS Windows
Hachage SSDEEP
196608:OUszvuWNlMqcC2fMyJc/4ivJInvZAxsxEKbTMHLkH/nQRtBEIo9ZpqnSYTQNyOnv:3WNlsC2fhJc/nvJIrFmSKtlGZpqn2NN
Version du scanner 1.0.179.174
Version de la base de données 2024-06-19 15:00:23 UTC
⚠

Fichier suspect détecté

Détecté par 38 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.

Lazy est un cheval de Troie conçu pour télécharger et installer des charges utiles de malware supplémentaires sur les systèmes infectés tout en opérant avec des techniques furtives.
54%
Taux de détection
15,666,304
Taille du fichier (octets)
38/71
Moteurs détectés
2024-06-19
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
836ddf30d09b812d49b8de95844e9add
SHA1
b12b8a31b8842cd12c7deed47cf25253a569e043
SHA256
f989343fecca51d33d5f93f82be7cecad417422a46e9bcf80e5c464e66967510
SHA512
954edee183f7f08b5d5429770987b51a331f8389c996e054b9378742ebc6c9b825efb77b03b089c33f5d6592c63fa369ee29266b1d25328cf7942eb84f7d6435
ImpHash
7f550e0b262f211d068fab85063c8893

Moteurs de sécurité avec détections (38 sur 71)

Bkav
W64.AIDetectMalware Malicious
Lionic
Trojan.Win32.GenCBL.4!c Malicious
Elastic
malicious (high confidence) Malicious
MicroWorld-eScan
Gen:Variant.Lazy.508870 Malicious
FireEye
Gen:Variant.Lazy.508870 Malicious
Skyhigh
Artemis!Trojan Malicious
McAfee
Artemis!836DDF30D09B Malicious
Cylance
Unsafe Malicious
Zillya
Trojan.GenCBL.Win32.16844 Malicious
CrowdStrike
win/malicious_confidence_100% (W) Malicious
K7GW
Trojan ( 0058f72e1 ) Malicious
K7AntiVirus
Trojan ( 0058f72e1 ) Malicious
Symantec
ML.Attribute.HighConfidence Malicious
ESET-NOD32
a variant of Win32/GenCBL.BUM Malicious
Avast
Win64:MalwareX-gen [Trj] Malicious
BitDefender
Gen:Variant.Lazy.508870 Malicious
Emsisoft
Gen:Variant.Lazy.508870 (B) Malicious
VIPRE
Gen:Variant.Lazy.508870 Malicious
TrendMicro
TROJ_GEN.R002C0DE324 Malicious
McAfeeD
ti!F989343FECCA Malicious
Sophos
Mal/Generic-S Malicious
Paloalto
generic.ml Malicious
Webroot
W32.Malware.Gen Malicious
Google
Detected Malicious
MAX
malware (ai score=80) Malicious
Microsoft
Trojan:Win32/Acll Malicious
Arcabit
Trojan.Lazy.D7C3C6 Malicious
GData
Gen:Variant.Lazy.508870 Malicious
Varist
W64/ABRisk.APIH-8868 Malicious
AhnLab-V3
Trojan/Win.Malware-gen.R645267 Malicious
ALYac
Gen:Variant.Lazy.508870 Malicious
Panda
Trj/Chgt.AD Malicious
TrendMicro-HouseCall
TROJ_GEN.R002C0DE324 Malicious
MaxSecure
Trojan.Malware.240669026.susgen Malicious
Fortinet
W32/GenCBL.BUM!tr Malicious
AVG
Win64:MalwareX-gen [Trj] Malicious
Cybereason
malicious.0d09b8 Malicious
DeepInstinct
MALICIOUS Malicious
33 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼
Icône
Hachage: 2ef27c43109284d442f71b39ab233342
Flou: 62c2328dca86660f2a0298734e58412e
dHash: 78ecfedacad46421
Base d'image 0x140000000
Point d'entrée 0x142034410
Heure de compilation 2024-04-15 01:36:39
Somme de contrôle 0x00efbd1c (Réel: 0x00efbd1c)
Version OS 6.0
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Signature numérique Chain verification from CN=NVIDIA Corporation, OU=Software, OU=Digital ID Class 3 - Microsoft Software Validation v2, O=NVIDIA Corporation, L=Santa Clara, ST=California, C=US (serial:90030604084993935290647585382629313013, sha1:579aec4489a2ca8a2a09df5dc0323634bd8b16b7) failed: The path could not be validated because intermediate certificate 1 expired 2020-02-07 23:59:59Z
Importations 2 bibliothèques
COMCTL32, KERNEL32
Exportations 223 fonctions
Ressources 502 Ressources
Sections 3 Sections

Informations de version

▼
CompanyName GP Software
FileDescription Directory Opus
FileVersion 13.5.0.0
InternalName dopus
LegalCopyright Copyright © 1999-2024 GP Software
LegalTrademarks Directory Opus, Opus, DOpus, DirOpus, OpusPC, PCOpus are trademarks of GP Software
OriginalFilename dopus.exe
ProductName Directory Opus
ProductVersion 13.5.0.0
Translation 0x0c09 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
NEOM 0x00001000 24,485,888 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
2024 0x0175b000 9,285,632 bytes 9,282,048 bytes 8.00 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 941458029BCE55F0B3679220654071A3
.rsrc 0x02036000 6,373,376 bytes 6,372,864 bytes 6.64 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9295BC4BB4D6EDD3E37D4ECAC02770F5
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 502 (6,338,121 octets)
Type de ressource Nombre Taille totale Pourcentage
BIN 6 296,418 octets
4.7%
JPG 1 32,248 octets
0.5%
PNG 173 3,417,860 octets
53.9%
WAV 1 30,030 octets
0.5%
XML 6 69,367 octets
1.1%
ZIP 1 22 octets
0%
RT_CURSOR 95 1,615,828 octets
25.5%
RT_BITMAP 3 296 octets
0%
RT_ICON 152 868,186 octets
13.7%
RT_DIALOG 1 1,104 octets
0%
RT_GROUP_CURSOR 24 1,474 octets
0%
RT_GROUP_ICON 37 2,350 octets
0%
RT_VERSION 1 936 octets
0%
RT_MANIFEST 1 2,002 octets
0%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit Directory Opus
Description Directory Opus
Version du fichier 13.5.0.0
Nom original dopus.exe
Statut de vérification A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file.
Signataires NVIDIA Corporation; VeriSign Class 3 Code Signing 2010 CA; VeriSign
Nom interne dopus
Copyright Copyright © 1999-2024 GP Software
Résumé de la chaîne de certificats
NVIDIA Corporation #1 Principal
Période de validité: 2011-09-02 00:00:00 → 2014-09-01 23:59:59
Algorithme de signature: sha1RSA
Numéro de série: 43 BB 43 7D 60 98 66 28 6D D8 39 E1 D0 03 09 F5
VeriSign Class 3 Public Primary Certification Authority - G5 #2 Chaîne
Période de validité: 2011-02-22 19:25:17 → 2021-02-22 19:35:17
Algorithme de signature: sha1RSA
Numéro de série: 61 19 93 E4 00 00 00 00 00 1C

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

Chain verification from CN=NVIDIA Corporation, OU=Software, OU=Digital ID Class 3 - Microsoft Software Validation v2, O=NVIDIA Corporation, L=Santa Clara, ST=California, C=US (serial:90030604084993935290647585382629313013, sha1:579aec4489a2ca8a2a09df5dc0323634bd8b16b7) failed: The path could not be validated because intermediate certificate 1 expired 2020-02-07 23:59:59Z

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
38 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware