Gridinsoft Logo
File Icon

Звіт скану LightBurn_Loader.exe

Технічний аналіз

Ім'я файлу LightBurn_Loader.exe
Тип файлу
Win32 EXE
Магічні байти MS-DOS executable PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows, MZ for MS-DOS
SSDEEP хеш
1536:hS66m5uer0PphYZISYEKeFQMYtAUTkzbWOuG0C:hS66xhY3YJeRYtAUTk/WOH
Версія сканера 1.0.182.174
Версія бази даних 2024-07-16 08:00:33 UTC

Виявлено підозрілий файл

Виявлено 17 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.
34%
Рівень виявлення
65,536
Розмір файлу (байти)
17/50
Виявлено механізмів
2024-07-16
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
b022d6d8cd7f31a84dc35c582ba4b5f7
SHA1
7810119064d5c4d27feb8ff90b991b48730b1ebb
SHA256
3284e32e453ffd83d720be4ce59206312768a8333e60492d92af960f7b4e001b
SHA512
f7b15653639f8ea1c5c5b0daa2748ad0268248a09a585fdfdcb5d5489667ac2b604ecd1783d06f3a87cd69386f800a00d67737a99826edbc68f190cb42522f76
ImpHash
1ecf6b89fcca9155f09762161b0e68b6

Виявлення антивірусними движками (17 з 50)

Bkav
W64.AIDetectMalware Malicious
Lionic
Hacktool.Win32.Loader.3!c Malicious
Elastic
malicious (high confidence) Malicious
Cylance
Unsafe Malicious
Sangfor
Hacktool.Win32.Loader.Vjmr Malicious
Symantec
ML.Attribute.HighConfidence Malicious
APEX
Malicious Malicious
McAfeeD
ti!3284E32E453F Malicious
Trapmine
malicious.moderate.ml.score Malicious
Ikarus
PUA.HackTool.Loader Malicious
Webroot
W32.Adware.Gen Malicious
Antiy-AVL
HackTool/Win64.Loader Malicious
Cynet
Malicious (score: 100) Malicious
Malwarebytes
Malware.AI.2419722128 Malicious
Fortinet
Riskware/Loader Malicious
DeepInstinct
MALICIOUS Malicious
CrowdStrike
win/malicious_confidence_70% (D) Malicious
33 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

Іконка
Хеш: 619a5444c312a2055cdd9bc13020e91d
Нечіткий: 533119128a059018470c34bd30500597
dHash: b8664f3061e0c4e0
Базова адреса 0x00400000
Точка входу 0x0043f33a
Час компіляції 2018-04-16 21:59:10
Контрольна сума 0x0001e001 (Фактична: 0x0001e001)
Версія ОС 5.2
Підписи PEiD MS-DOS executable PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows, MZ for MS-DOS
Цифровий підпис The PE file does not contain a certificate table.
Імпорти 10 бібліотек
KERNEL32, shell32, psapi, ole32, version, user32, oleaut32, advapi32, gdi32, ntdll
Експорти 2 функцій
Ресурси 4 Ресурси
Секції 3 Секції

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.MPRESS1 0x00001000 253,952 bytes 54,272 bytes 8.00 (Запаковано/Зашифровано) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE EF5B55D5C15E9D7AC702145FFFE410E3
.MPRESS2 0x0003f000 4,228 bytes 4,608 bytes 5.22 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 6DDDFCCD5D45A6F72D42DF9DEFF32354
.rsrc 0x00041000 5,656 bytes 6,144 bytes 5.66 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 260BC464E6A7010F0D197F3496176DB6
Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

Всього ресурсів: 4 (5,317 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_ICON 1 4,264 байтів
80.2%
RT_RCDATA 1 278 байтів
5.2%
RT_GROUP_ICON 1 20 байтів
0.4%
RT_MANIFEST 1 755 байтів
14.2%

Аналіз ланцюга сертифікатів

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:
  • Неможливо перевірити особу видавця
  • Підвищений ризик безпеки при запуску цього файлу
  • Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
17 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware