Gridinsoft Logo

Звіт скану solaris.exe

Технічний аналіз

Ім'я файлу solaris.exe
Тип файлу
Win32 EXE
Магічні байти PE32 executable (GUI) Intel 80386, for MS Windows
SSDEEP хеш
12288:gvPfkzSXeuUjcAm0nR0JlsRGWWW2EdMDP41tF2AiiNuujhfLbycbTEq6wt6Lm7CX:K+S/0eYGWp2EdLF2KbycUq6wgLmDm0
Версія сканера 1.0.190.174
Версія бази даних 2024-09-22 12:00:23 UTC

Виявлено підозрілий файл

Виявлено 7 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.
10%
Рівень виявлення
1,550,848
Розмір файлу (байти)
7/73
Виявлено механізмів
2024-09-22
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
ec3347e4e96c27e45bdaed4c5b39431a
SHA1
c5dd7587cceb60bc06d3400218ea3b95f19353a9
SHA256
52846c2d5aaf4d98900ec8cbbe3a75fd1db7e53ce4caaddb1f35c5adbecd1264
SHA512
e975af60d07cec07b0b21a7d2251521fe9bc3ebc2c3f67ad6a18e53294bf740e8e90ca3b920248f657dbe0e7924fed2f9830a178b4466b8e4ad4de482423e567
ImpHash
fc4c57db222db3da4c13d81c9c5fcdff

Виявлення антивірусними движками (7 з 73)

Bkav
W32.AIDetectMalware Malicious
Elastic
malicious (moderate confidence) Malicious
CrowdStrike
win/malicious_confidence_70% (D) Malicious
Cynet
Malicious (score: 100) Malicious
Cylance
Unsafe Malicious
MaxSecure
Trojan.Malware.300983.susgen Malicious
DeepInstinct
MALICIOUS Malicious
66 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

Базова адреса 0x00400000
Точка входу 0x0048d8d5
Час компіляції 2024-08-17 17:51:44
Контрольна сума 0x00000000 (Фактична: 0x00182146)
Версія ОС 5.1
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Шлях PDB C:\Users\Radu\source\repos\anther gdi payloads\Debug\anther gdi payloads.pdb
Цифровий підпис The PE file does not contain a certificate table.
Імпорти 5 бібліотек
KERNEL32, USER32, GDI32, ADVAPI32, WINMM
Експорти 0 функцій
Ресурси 1 Ресурси
Секції 9 Секції

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.textbss 0x00001000 553,529 bytes 0 bytes 0.00 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.text 0x00089000 1,190,431 bytes 1,190,912 bytes 5.51 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 5BFBB0E001315411FE35096780636BA8
.rdata 0x001ac000 285,764 bytes 286,208 bytes 3.80 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1F9C448170B8CD7D7C10601971FC0CEC
.data 0x001f2000 18,656 bytes 11,264 bytes 3.89 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0C66AC4607133D6A6CB25570EEDF9626
.idata 0x001f7000 5,975 bytes 6,144 bytes 4.75 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0F879D4A9D8FC3BDCB8A63A7FAD56F1E
.gfids 0x001f9000 5,641 bytes 6,144 bytes 2.81 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7164F16CED7C3C8EFBF7112418F4B6FE
.00cfg 0x001fb000 260 bytes 512 bytes 0.06 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1B229D29630E0B2E23B61C3182395A21
.rsrc 0x001fc000 1,084 bytes 1,536 bytes 2.14 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 068B978DE063FC9DF8B0CADE3EAEAD76
.reloc 0x001fd000 47,098 bytes 47,104 bytes 6.22 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 4C3F53AAFA38BD582B663B0EE118A3D5

Аналіз ресурсів

Всього ресурсів: 1 (381 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_MANIFEST 1 381 байтів
100%

Аналіз ланцюга сертифікатів

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:
  • Неможливо перевірити особу видавця
  • Підвищений ризик безпеки при запуску цього файлу
  • Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
7 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware