Gridinsoft Logo
File Icon

Звіт скану EC-Autoclicker_x64 (2).exe (EC Autoclicker)

Технічний аналіз

Ім'я файлу EC-Autoclicker_x64 (2).exe
Тип файлу
Win32 EXE
Магічні байти PE32+ executable (GUI) x86-64, for MS Windows
SSDEEP хеш
12288:gPtrWRA6e6UDaqt77UR5Rru6+xUYcJOHYApyPauPv2dn:gSCDaqZyrCUFJOHY6JQ2dn
Версія сканера 1.0.214.174
Версія бази даних 2025-04-19 09:00:20 UTC

Виявлено підозрілий файл

Виявлено 8 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.
11%
Рівень виявлення
602,624
Розмір файлу (байти)
8/73
Виявлено механізмів
2025-04-19
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
c37a9ccfb30238ffbb828f1a3d9a60c4
SHA1
bb1c35916375fdd8755ac68b118024bfec1f94ea
SHA256
0b6e16508a0440a1518b49fda9d2c7d6a6f52dbb8218fc0bdaeea7cacd28627d
SHA512
f55821cb75505f05e63aa188724c0d8c0171a99785020811393059fc1b0d271de05b8963a2e46350e48588e2780d5d850282a7d0b8c48c64db530117b5fc3f60
ImpHash
3a74695c5fc62887bbe1fda9c7c0a765

Виявлення антивірусними движками (8 з 73)

Bkav
W64.AIDetectMalware Malicious
Skyhigh
BehavesLike.Win64.Generic.hc Malicious
Cylance
Unsafe Malicious
CrowdStrike
win/malicious_confidence_60% (W) Malicious
McAfeeD
Real Protect-LS!C37A9CCFB302 Malicious
Antiy-AVL
Trojan/Win32.Agent Malicious
Ikarus
HackTool.PEPatch Malicious
MaxSecure
Win.MxResIcn.Heur.Gen Malicious
65 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

Іконка
Хеш: 89ea6e0c21541edc4a59b58da78d81c9
Нечіткий: 1cccd0a4599f8afccf9c65a9b53bce0b
dHash: 71ecccd4dcdcf871
Базова адреса 0x140000000
Точка входу 0x14015c3d0
Час компіляції 2024-03-23 00:09:10
Контрольна сума 0x00000000 (Фактична: 0x00094dae)
Версія ОС 6.0
Підписи PEiD PE32+ executable (GUI) x86-64, for MS Windows
Цифровий підпис No valid SignedData structure was found.
Імпорти 16 бібліотек
Експорти 0 функцій
Ресурси 39 Ресурси
Секції 3 Секції

Інформація про версію

FileDescription EC Autoclicker
FileVersion 1.2.2
CompanyName Expertcoderz
ProductVersion 1.2.2
Translation 0x0409 0x04b0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
UPX0 0x00001000 933,888 bytes 0 bytes 0.00 (Нормально) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
UPX1 0x000e5000 495,616 bytes 492,032 bytes 8.00 (Запаковано/Зашифровано) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 472F6D4B4B29D61884AE2F0EF9EA2FED
.rsrc 0x0015e000 110,592 bytes 109,568 bytes 6.50 (Стиснуто) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 12979F4A44C4CA5A139E2D3E41916FB8
Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

Всього ресурсів: 39 (145,583 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_ICON 27 104,029 байтів
71.5%
RT_MENU 1 712 байтів
0.5%
RT_DIALOG 2 622 байтів
0.4%
RT_ACCELERATOR 1 72 байтів
0%
RT_RCDATA 1 37,991 байтів
26.1%
RT_GROUP_ICON 5 408 байтів
0.3%
RT_VERSION 1 444 байтів
0.3%
RT_MANIFEST 1 1,305 байтів
0.9%

Аналіз ланцюга сертифікатів

Сертифікат Information
Опис EC Autoclicker
Версія файлу 1.2.2

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
8 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware