Звіт скану AdskNLM.exe (Autodesk 2020-2024 Cracked NLM Installer)

Оновлено 15 days ago

Перевірено Malaware Check

AdskNLM.exe

Технічний аналіз

Ім'я файлу	AdskNLM.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32+ executable (GUI) x86-64, for MS Windows`
SSDEEP хеш	196608:5WX+phJYDNAHmXiqKmqQeyLKpRdcVtXEXnV:5XjqDNAGXiTmrMpwVVCV
Версія сканера	1.0.217.174
Версія бази даних	2025-05-23 14:00:15 UTC

⚠

Виявлено підозрілий файл

Виявлено 45 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

63%

Рівень виявлення

7,792,967

Розмір файлу (байти)

45/72

Виявлено механізмів

2025-05-23

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	8d59ea7c3e75a7efe77835e6b2805523
SHA1	920507c802716d4fe9e42f3a524b7d79de74f890
SHA256	012e60b44219e9aa3c477f29490346ecc592acc69fbe91aaa172c8206d9e1c15
SHA512	bb3b46e86a96ca6ef785468045aa4449029eac221a65a583c39a6374e6bb2816cf547863bd99dc9923d8c310be2908ea2c704d1583f4ba375cddeadabbfceeff
ImpHash	6d9c27ca5008bc63e9fbc102659734db

Виявлення антивірусними движками (45 з 72)

Bkav

W32.Common.6B9900E9 Malicious

Lionic

Trojan.Win32.Crack.4!c Malicious

AVG

Win64:Malware-gen Malicious

Elastic

malicious (high confidence) Malicious

MicroWorld-eScan

Trojan.HostModifier.GenericKD.4 Malicious

CTX

exe.trojan.crack Malicious

CAT-QuickHeal

Hacktool.Crack Malicious

Skyhigh

BehavesLike.Win64.Dropper.wc Malicious

ALYac

Trojan.HostModifier.GenericKD.4 Malicious

Cylance

Unsafe Malicious

VIPRE

Trojan.HostModifier.GenericKD.4 Malicious

Sangfor

Hacktool.Win64.Crack.Vlt7 Malicious

K7AntiVirus

Riskware ( 00584baa1 ) Malicious

K7GW

Riskware ( 00584baa1 ) Malicious

CrowdStrike

win/malicious_confidence_60% (W) Malicious

Arcabit

Trojan.HostModifier.Generic.4 Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

Win64/HackTool.Crack.DT potentially unsafe Malicious

Paloalto

generic.ml Malicious

BitDefender

Trojan.HostModifier.GenericKD.4 Malicious

NANO-Antivirus

Trojan.Win64.HostModifier.ktlzgk Malicious

Avast

Win64:Malware-gen Malicious

Emsisoft

Trojan.HostModifier.GenericKD.4 (B) Malicious

DrWeb

Trojan.MulDrop28.37023 Malicious

McAfeeD

ti!012E60B44219 Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

Ikarus

PUA.HackTool.Crack Malicious

FireEye

Trojan.HostModifier.GenericKD.4 Malicious

Webroot

W32.Malware.gen Malicious

Varist

W64/ABApplication.BHFV-0442 Malicious

Antiy-AVL

HackTool/Win64.Crack Malicious

Xcitium

ApplicUnwnt@#36gckct77cktt Malicious

Microsoft

HackTool:Win64/Crack!MTB Malicious

GData

Trojan.HostModifier.GenericKD.4 Malicious

Google

Detected Malicious

McAfee

Artemis!8D59EA7C3E75 Malicious

VBA32

Trojan.MulDrop Malicious

Malwarebytes

Malware.AI.2806404638 Malicious

Panda

Trj/CI.A Malicious

TrendMicro-HouseCall

TROJ_GEN.R002H0CKC24 Malicious

Yandex

Trojan.Igent.b3MVrp.22 Malicious

MaxSecure

Trojan.Malware.296678838.susgen Malicious

Fortinet

Riskware/Crack Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

HackTool:Win/Crack.DS Malicious

27 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: a3397fd753edf3315c5ee39acdb04ac6 Нечіткий: 4ffbf82122e16db27464e30757c88930 dHash: b07064ecc6c69c8c
Базова адреса	`0x140000000`
Точка входу	`0x140020360`
Час компіляції	2018-05-21 01:49:42
Контрольна сума	0x0006a77e (Фактична: 0x0077e0e5)
Версія ОС	5.2
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	9 бібліотек COMCTL32, SHELL32, GDI32, ADVAPI32, USER32, ole32, OLEAUT32, KERNEL32, msvcrt
Експорти	0 функцій
Ресурси	26 Ресурси
Секції	6 Секції

Інформація про версію

▼

CompanyName	MAGNiTUDE & m0nkrus
FileDescription	Autodesk 2020-2024 Cracked NLM Installer
FileVersion	9.0.0.0
InternalName	AdskNLM
LegalCopyright	Copyright © 2022-2024 MAGNiTUDE & m0nkrus
OriginalFilename	AdskNLM.exe
PrivateBuild	November 15, 2024
ProductName	Autodesk Cracked NLM
ProductVersion	9.0.0.0
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	130,460 bytes	130,560 bytes	6.41 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`34880DED82A53AF6388CA6A6E73C7163`
`.rdata`	`0x00021000`	25,930 bytes	26,112 bytes	5.19 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`885FC665D6A943B5EA1E6AF33363C9A7`
`.data`	`0x00028000`	20,856 bytes	3,072 bytes	2.81 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C08192134F5C5CBE4DBE153F0F637630`
`.pdata`	`0x0002e000`	7,284 bytes	7,680 bytes	5.08 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D5F72ADB04088181AB06B1B6D38E12A6`
`.rsrc`	`0x00030000`	251,359 bytes	251,392 bytes	5.27 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B75DD8AB42687E6B4FE8E71985ACCBF8`
`.reloc`	`0x0006e000`	2,250 bytes	2,560 bytes	3.76 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`5AF5EC830E68530FB5050CBD595715DF`

Аналіз ресурсів

▼

Всього ресурсів: 26 (249,994 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	23	247,995 байтів	99.2%
RT_GROUP_ICON	1	328 байтів	0.1%
RT_VERSION	1	892 байтів	0.4%
RT_MANIFEST	1	779 байтів	0.3%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Autodesk Cracked NLM
Опис	Autodesk 2020-2024 Cracked NLM Installer
Версія файлу	9.0.0.0
Оригінальна назва	AdskNLM.exe
Внутрішня назва	AdskNLM
Авторське право	Copyright © 2022-2024 MAGNiTUDE & m0nkrus

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

45 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1