Звіт скану foto_whatsapp_2025-03-30.img.exe (Google Chrome)

Оновлено 2 months ago

Перевірено Malaware Check

foto_whatsapp_2025-03-30.img.exe

Технічний аналіз

Ім'я файлу	foto_whatsapp_2025-03-30.img.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
SSDEEP хеш	3072:/Ad+Z0n0OLGZNiKQdBTJHH3c/P/7UuTWVGxodqjYJyMR1JyU60bEFas:/ACZ4TH3c/LfMIME
Версія сканера	1.0.212.174
Версія бази даних	2025-03-31 10:00:28 UTC

⚠

Виявлено підозрілий файл

Виявлено 27 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

38%

Рівень виявлення

183,808

Розмір файлу (байти)

27/72

Виявлено механізмів

2025-03-31

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	fccc34720bf0b2633d06cf05b83a9b51
SHA1	669d2e74e7f97cd2d1c8c0cfdb6b679e29493bee
SHA256	640e7640635ab6ba8f32ef9ab8640b81cc11f971d1785709ea17e9c28df7dbff
SHA512	49cc91a8d3ad3b34bf7da007d02402ea1a8485fbf95da2acf92e5811dfa8411c9b30e85ad5d3f52aef21150f790797819bf83ebdfad61ceb86b27d8842ec1edb
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

Виявлення антивірусними движками (27 з 72)

Elastic

malicious (high confidence) Malicious

MicroWorld-eScan

IL:Trojan.MSILZilla.189606 Malicious

FireEye

IL:Trojan.MSILZilla.189606 Malicious

Malwarebytes

Trojan.MalPack.MSIL Malicious

Alibaba

Trojan:MSIL/Generic.d0d96e1b Malicious

CrowdStrike

win/malicious_confidence_70% (D) Malicious

VirIT

Trojan.Win32.MSIL_Heur.A Malicious

Symantec

MSIL.Downloader!gen8 Malicious

ESET-NOD32

a variant of MSIL/TrojanDownloader.Agent.OXE Malicious

APEX

Malicious Malicious

Kaspersky

VHO:Trojan.MSIL.Agent.gen Malicious

BitDefender

IL:Trojan.MSILZilla.189606 Malicious

Avast

DropperX-gen [Drp] Malicious

Tencent

Msil.Trojan-Downloader.Ader.Qgil Malicious

Emsisoft

IL:Trojan.MSILZilla.189606 (B) Malicious

VIPRE

IL:Trojan.MSILZilla.189606 Malicious

Ikarus

Win32.Outbreak Malicious

Google

Detected Malicious

Arcabit

IL:Trojan.MSILZilla.D2E4A6 Malicious

GData

IL:Trojan.MSILZilla.189606 Malicious

Varist

W32/MSIL_Kryptik.HSV.gen!Eldorado Malicious

VBA32

Downloader.MSIL.PureCrypter.Heur Malicious

ALYac

Gen:Variant.Strictor.295750 Malicious

TrendMicro-HouseCall

Trojan.Win32.VSX.PE04C9V Malicious

CTX

exe.trojan.msilzilla Malicious

huorong

HEUR:Trojan/MSIL.FakeSoft Malicious

AVG

DropperX-gen [Drp] Malicious

45 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 4b1e14f069e1b5488ce8109681026498 Нечіткий: 553f345cbb892bf778606e6c2ef84bac dHash: 22602f130303fc26
Базова адреса	`0x00400000`
Точка входу	`0x0042d59e`
Час компіляції	2025-03-30 21:29:30
Контрольна сума	0x00000000 (Фактична: 0x0003b4d3)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	1 бібліотек mscoree
Експорти	0 функцій
Ресурси	4 Ресурси
Секції	3 Секції

Інформація про версію

▼

Translation	0x0000 0x04b0
Comments	Google Chrome
CompanyName	Google LLC
FileDescription	Google Chrome
FileVersion	133.0.6943.54
InternalName	foto_whatsapp_2025-03-30.img.exe
LegalCopyright	Copyright 2025 Google LLC. All rights reserved.
LegalTrademarks
OriginalFilename	foto_whatsapp_2025-03-30.img.exe
ProductName	Google Chrome
ProductVersion	133.0.6943.54
Assembly Version	133.0.6943.54

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00002000`	177,572 bytes	177,664 bytes	5.88 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5E9CCBBCFDC49BD81FEC26D92B53B17A`
`.rsrc`	`0x0002e000`	5,086 bytes	5,120 bytes	5.16 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FCBD2D6CD7C1F8AA717ED16CDE5C28CF`
`.reloc`	`0x00030000`	12 bytes	512 bytes	0.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A988FDADC58D010C75AFAF8294198E8B`

Аналіз ресурсів

▼

Всього ресурсів: 4 (4,782 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	1	3,240 байтів	67.8%
RT_GROUP_ICON	1	20 байтів	0.4%
RT_VERSION	1	1,032 байтів	21.6%
RT_MANIFEST	1	490 байтів	10.2%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Google Chrome
Опис	Google Chrome
Версія файлу	133.0.6943.54
Оригінальна назва	foto_whatsapp_2025-03-30.img.exe
Внутрішня назва	foto_whatsapp_2025-03-30.img.exe
Авторське право	Copyright 2025 Google LLC. All rights reserved.

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

27 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1