Звіт скану ExodusClient.exe

Оновлено 2 months ago

Перевірено Malaware Check

ExodusClient.exe

Технічний аналіз

Ім'я файлу	ExodusClient.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32+ executable (GUI) x86-64, for MS Windows`
SSDEEP хеш	24576:0Ni7HwHoxezKvPIp0xSOXDieJTV3CagqlexRYrV0PMMRhl:087QHuezKvPHSuighSag1YrV0PdTl
Версія сканера	1.0.210.174
Версія бази даних	2025-03-17 03:01:22 UTC

⚠

Виявлено підозрілий файл

Виявлено 15 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

21%

Рівень виявлення

1,460,736

Розмір файлу (байти)

15/73

Виявлено механізмів

2025-03-17

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	6ae62aef74d6a7f2d1d692aceccb5244
SHA1	dec3fbd7a66a2c73f5338315837bbeb17d13f7cd
SHA256	38def5a0ad1a1455d6f411d9f0597a118861b0ed9434185b4c8692e4de966568
SHA512	50723500d0efd62f488443fd048f3a2e8ce8cc23f2bcc296a01170712313d9304542b3d218f23b020416625ff7af228d09a27d0322ea701f848679f91627995f
ImpHash	3e1d1b61fa565e98976304090b98077a

Виявлення антивірусними движками (15 з 73)

Elastic

malicious (high confidence) Malicious

McAfee

Artemis!6AE62AEF74D6 Malicious

Malwarebytes

Malware.AI.3420451448 Malicious

CrowdStrike

win/malicious_confidence_60% (D) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

a variant of Win64/PSW.Agent_AGen.AF Malicious

McAfeeD

ti!38DEF5A0AD1A Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

Ikarus

Trojan-PSW.Agent Malicious

Google

Detected Malicious

Microsoft

Program:Win32/Wacapew.C!ml Malicious

Cylance

Unsafe Malicious

Rising

Stealer.Agent!8.C2 (CLOUD) Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

RiskWare:Win/Agent_AGen.A# Malicious

58 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 4687d1cd3d62be339a21de854f540aa2 Нечіткий: 1e162ffb229fabc0b795e2e1e0fcb5b2 dHash: 1469cccccccc6914
Базова адреса	`0x140000000`
Точка входу	`0x1400f1364`
Час компіляції	2025-03-15 20:06:12
Контрольна сума	0x00000000 (Фактична: 0x0016f508)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`my_project.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	23 бібліотек
Експорти	0 функцій
Ресурси	2 Ресурси
Секції	6 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	1,007,328 bytes	1,007,616 bytes	6.36 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AF0D1E8DD4C71077F117FC98FEE1A9D8`
`.rdata`	`0x000f7000`	401,072 bytes	401,408 bytes	4.87 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0A0A3F4C8B46F2E4FD2D05EA5A55FD58`
`.data`	`0x00159000`	5,840 bytes	4,096 bytes	4.80 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D4EE23F004503CE9910AFFF6E1111DAB`
`.pdata`	`0x0015b000`	35,148 bytes	35,328 bytes	5.84 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DA5372DCB66BAC171CCF69BE3AA2CBCE`
`.rsrc`	`0x00164000`	4,444 bytes	4,608 bytes	5.91 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0F6F35A7158A9D3EFB84FA37D5B3BD0A`
`.reloc`	`0x00166000`	6,600 bytes	6,656 bytes	5.44 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`595772B995EFFC00657C5310453A2798`

Аналіз ресурсів

▼

Всього ресурсів: 2 (4,284 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	1	4,264 байтів	99.5%
RT_GROUP_ICON	1	20 байтів	0.5%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

15 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1