Gridinsoft Logo
File Icon

Звіт скану BootstrapperNew.exe (Bootstrapper)

Технічний аналіз

Ім'я файлу BootstrapperNew.exe
Тип файлу
Win32 EXE
Магічні байти PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
SSDEEP хеш
98304:IZXfHaFoQyDIvqkqXf0FglY1XOe97vLn:SaBqkSIglY1XOCnn
Версія сканера 1.0.210.174
Версія бази даних 2025-03-08 16:00:37 UTC

Виявлено підозрілий файл

Виявлено 34 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.
47%
Рівень виявлення
3,588,096
Розмір файлу (байти)
34/72
Виявлено механізмів
2025-03-08
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
37d3fcd5058c45d2c2bba065a5c22296
SHA1
22debc7d8cdf3efd9b65ad099592c68ad7fa2713
SHA256
774cc2deb69d990bb908b5b4a77314e474b357268dad92d917dcd85176f43ffd
SHA512
fcad1f64c733180c7812a673379a35e488ed3306ca6146b187c7627a670012cec2a9166bf88815fbc1468cb70e7a1215a54e34aab37cba0f4ded8ce914323bdc

Виявлення антивірусними движками (34 з 72)

Bkav
W64.AIDetectMalware.CS Malicious
Lionic
Trojan.Win32.Generic.4!c Malicious
Elastic
malicious (high confidence) Malicious
MicroWorld-eScan
IL:Trojan.MSILZilla.160451 Malicious
CTX
exe.trojan.generic Malicious
CAT-QuickHeal
cld.trojan.multi Malicious
ALYac
IL:Trojan.MSILZilla.160451 Malicious
Cylance
Unsafe Malicious
CrowdStrike
win/malicious_confidence_70% (W) Malicious
Arcabit
IL:Trojan.MSILZilla.D272C3 Malicious
Symantec
ML.Attribute.HighConfidence Malicious
TrendMicro-HouseCall
TROJ_GEN.R06CH09C725 Malicious
Paloalto
generic.ml Malicious
Kaspersky
UDS:DangerousObject.Multi.Generic Malicious
BitDefender
IL:Trojan.MSILZilla.160451 Malicious
Avast
Win64:MalwareX-gen [Trj] Malicious
Emsisoft
IL:Trojan.MSILZilla.160451 (B) Malicious
VIPRE
IL:Trojan.MSILZilla.160451 Malicious
McAfeeD
ti!774CC2DEB69D Malicious
Sophos
Mal/Generic-S Malicious
Ikarus
Trojan.MSIL.Killmbr Malicious
FireEye
IL:Trojan.MSILZilla.160451 Malicious
Google
Detected Malicious
Varist
W64/ABTrojan.VZJQ-0095 Malicious
Microsoft
Trojan:Win32/Sabsik.FL.A!ml Malicious
ViRobot
Trojan.Win.Z.Sabsik.3588096 Malicious
GData
IL:Trojan.MSILZilla.160451 Malicious
AhnLab-V3
Malware/Win.Generic.C5716224 Malicious
McAfee
Artemis!37D3FCD5058C Malicious
Malwarebytes
Gamehack.Riskware.Modifier.DDS Malicious
Panda
Trj/Chgt.AD Malicious
Fortinet
PossibleThreat Malicious
AVG
Win64:MalwareX-gen [Trj] Malicious
DeepInstinct
MALICIOUS Malicious
38 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

Іконка
Хеш: 75529953d6e6ea2bbafee9064f2eecc5
Нечіткий: 0242b02de1f66982994f079e5c6b8ddb
dHash: cc8e333333338ecc
Базова адреса 0x00400000
Точка входу 0x00400000
Час компіляції 2101-05-26 20:34:13
Контрольна сума 0x00000000 (Фактична: 0x00377716)
Версія ОС 4.0
Підписи PEiD PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Цифровий підпис No valid SignedData structure was found.
Імпорти 0
Експорти 0 функцій
Ресурси 4 Ресурси
Секції 2 Секції

Інформація про версію

Translation 0x0000 0x04b0
Comments
CompanyName
FileDescription Bootstrapper
FileVersion 1.0.0.0
InternalName Bootstrapper.exe
LegalCopyright Copyright © 2024
LegalTrademarks
OriginalFilename Bootstrapper.exe
ProductName Bootstrapper
ProductVersion 1.0.0.0
Assembly Version 1.0.0.0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00002000 3,578,160 bytes 3,578,368 bytes 7.87 (Запаковано/Зашифровано) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ FFF1BE457CF153DF35430008F48ED18C
.rsrc 0x0036c000 8,832 bytes 9,216 bytes 4.48 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ DE2351369E7E0CF9F3044CEFAB6734A6
Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

Всього ресурсів: 4 (8,523 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_ICON 1 4,264 байтів
50%
RT_GROUP_ICON 1 20 байтів
0.2%
RT_VERSION 1 828 байтів
9.7%
RT_MANIFEST 1 3,411 байтів
40%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт Bootstrapper
Опис Bootstrapper
Версія файлу 1.0.0.0
Оригінальна назва Bootstrapper.exe
Внутрішня назва Bootstrapper.exe
Авторське право Copyright © 2024

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
34 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware