Звіт скану Офіційний запит 398м24-7, № 399м24-7 .pdf.exe (Optimizes supply chain and logistics processes for efficient trade operations.)

Оновлено 2 years ago

Перевірено Malware Check

Офіційний запит 398м24-7, № 399м24-7 .pdf.exe

Технічний аналіз

Ім'я файлу	Офіційний запит 398м24-7, № 399м24-7 .pdf.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP хеш	24576:/7tqPO/71AS1UmAZLE6GwB6SuRoEPmXG1Y5j9Z3Q+BYPGK4Y81htTIcDFO8csqJ:Rj/zRAZLEqcoAmXKYZrQ+iP6zacTVqJ
Версія сканера	1.0.183.174
Версія бази даних	2024-08-05 11:00:37 UTC

⚠

Виявлено підозрілий файл

Виявлено 8 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

11%

Рівень виявлення

1,627,287

Розмір файлу (байти)

8/75

Виявлено механізмів

2024-08-05

Дата аналізу

Сканувати інший файл

Завантажений файл обробляється для аналізу, але сам файл не зберігається та не передається третім сторонам. Назви файлів і результати аналізу можуть бути в публічних звітах. Перш ніж надсилати конфіденційні матеріали, зверніться до підтримки, щоб узгодити спосіб надсилання й умови обробки. Підтримка · Як ми використовуємо ваші дані

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	22baf6cfab80de22a7d00099d3400ab6
SHA1	1a47982298977bc37e9e5d732a3aecd62e1a5840
SHA256	5e30143f53af82ff891d9801ccff6b30e3dc7f3401bba597accb26e2d3b8b25d
SHA512	701f1903455b24a77ba09ebb8fed8097146f39220b52fce84ee6999192f39a4af4b60f37e8db376e755835825c78f3b0bd7320febecf0293748d8cf3ccb53dfa
ImpHash	be41bf7b8cc010b614bd36bbca606973

Виявлення антивірусними движками (8 з 75)

Skyhigh

Artemis!Trojan Malicious

CrowdStrike

win/grayware_confidence_60% (D) Malicious

Elastic

malicious (high confidence) Malicious

Kaspersky

UDS:DangerousObject.Multi.Generic Malicious

McAfeeD

ti!5E30143F53AF Malicious

Microsoft

Trojan:Win32/Sonbokli.A!cl Malicious

ZoneAlarm

UDS:DangerousObject.Multi.Generic Malicious

McAfee

Artemis!22BAF6CFAB80 Malicious

67 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: fd670c37fdb7e957627c83bf912babbf Нечіткий: 2351d7821ddd9640031aa83246de6bdc dHash: cc9a2533737b8ecc
Базова адреса	`0x00400000`
Точка входу	`0x004038af`
Час компіляції	2012-02-24 19:20:04
Контрольна сума	0x00000000 (Фактична: 0x00194aff)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	The expected hash does not match the digest in SpcInfo
Імпорти	8 бібліотек KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Експорти	0 функцій
Ресурси	10 Ресурси
Секції	6 Секції

Інформація про версію

▼

Comments	Optimizes supply chain and logistics processes for efficient trade operations.
CompanyName	TradeOptimize Dynamics
FileDescription	Optimizes supply chain and logistics processes for efficient trade operations.
FileVersion	8.105.6.2898
LegalCopyright	Copyright © TradeOptimize Dynamics 2010 All rights reserved.
LegalTrademarks	TradeSync is a trademark of TradeOptimize Dynamics
ProductName	TradeSync
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	29,324 bytes	29,696 bytes	6.50 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6F264F828CEABDAF406EA3BB765E157A`
`.rdata`	`0x00009000`	11,118 bytes	11,264 bytes	4.50 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CCA1CA3FBF99570F6DE9B43CE767F368`
`.data`	`0x0000c000`	469,916 bytes	512 bytes	1.80 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`77F0839F8EBEA31040E462523E1C770E`
`.ndata`	`0x0007f000`	528,384 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00100000`	378,672 bytes	378,880 bytes	5.84 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0AD4129EC30770E2ED8C878917EFA453`
`.reloc`	`0x0015d000`	4,054 bytes	4,096 bytes	2.15 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A1429ECFE2C0A528220CA1381F879D74`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 10 (378,044 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	4	375,520 байтів	99.3%
RT_DIALOG	3	636 байтів	0.2%
RT_GROUP_ICON	1	62 байтів	0%
RT_VERSION	1	1,100 байтів	0.3%
RT_MANIFEST	1	726 байтів	0.2%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	TradeSync
Опис	Optimizes supply chain and logistics processes for efficient trade operations.
Версія файлу	8.105.6.2898
Дата підпису	03:54 AM 07/17/2024 (848 днів тому)
Статус перевірки	The digital signature of the object did not verify.
Підписанти	Vivaldi Technologies AS; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign Root CA - R3
Контрпідписанти	Globalsign TSA for CodeSign1 - R6 - 202311; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
Авторське право	Copyright © TradeOptimize Dynamics 2010 All rights reserved.

Підсумок ланцюга сертифікатів

GlobalSign Code Signing Root R45 #1 Основний

Період дійсності: 2020-07-28 00:00:00 → 2029-03-18 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54

GlobalSign GCC R45 EV CodeSigning CA 2020 #2 Ланцюг

Період дійсності: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

Vivaldi Technologies AS #3 Ланцюг

Період дійсності: 2023-10-10 07:35:44 → 2026-12-18 16:17:34

Алгоритм підпису: sha256RSA

Серійний номер: 0E 61 94 E2 77 9D 53 1F 89 69 50 FF

Globalsign TSA for CodeSign1 - R6 - 202311 #4 Ланцюг

Період дійсності: 2023-11-07 17:13:40 → 2034-12-09 17:13:40

Алгоритм підпису: sha256RSA

Серійний номер: 01 9B EA DE C8 4D 6B 8F F7 6C 3A 9F 2E 01 24 16

GlobalSign Timestamping CA - SHA384 - G4 #5 Ланцюг

Період дійсності: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #6 Ланцюг

Період дійсності: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Засоби безпеки позначили цей файл. Перегляньте виявлення та перевірте саме завантажений файл, перш ніж запускати його.

1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.

Проактивний захист

8 механізмів безпеки позначили цей файл. Може бути реальною загрозою, а може бути хибним спрацюванням — поширене явище для кейгенів, ігрових трейнерів та легітимних системних утиліт. Перевірте, чи має файл дійсний цифровий підпис і чи походить він з офіційного джерела.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз