Звіт скану 248029a9.msi

Оновлено 2 months ago

Перевірено Malaware Check

248029a9.msi

Технічний аналіз

Ім'я файлу	248029a9.msi
Тип файлу	Windows Installer
Магічні байти	Composite Document File V2 Document, Little Endian, Os: Windows, Version 10.0, MSI Installer, Security: 0, Code page: 1252, Revision Number: {F477289B-B0D9-4B21-A8A4-629CBF1521AD}, Number of Words: 10, Subject: AppIvl, Author: Tyzoc Viqbi, Name of Creating Application: AppIvl, Template: ;1033, Comments: This installer database contains the logic and data required to install AppIvl., Title: Installation Database, Keywords: Installer, MSI, Database, Create Time/Date: Bad 0x02160ec066475e62, Last Saved Time/Date: Bad 0x02160ec066475e62, Last Printed: Bad 0x02160ec066475e62, Number of Pages: 450
SSDEEP хеш	786432:Ylr27h2QVu9cCct5rB9rIX9gW6cnzELhEe2x53gpg7A:YloA+ptO2Cnne2xUgk
Версія сканера	1.0.212.174
Версія бази даних	2025-04-01 07:00:31 UTC

⚠

Виявлено підозрілий файл

Виявлено 18 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

49%

Рівень виявлення

36,790,784

Розмір файлу (байти)

18/37

Виявлено механізмів

2025-04-01

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	705719ffa2b05e544dcf16505498a2e5
SHA1	e1353e715bc79ccd71d612567c672b273c42073f
SHA256	7cc1c413cd12c8bc7f5811036c6ad662b07744cd8a466fa51e49d9988dfd3000
SHA512	9d9db77a45fe645264473b8747632507530073f58870e1666ea3704298f8ac99d9ff3bb0c6c735342ea2ebde6c3d89d9c172c6fa3cac265d28b884b860b384c9

Виявлення антивірусними движками (18 з 37)

Lionic

Trojan.Win32.APTKitsune.a!c Malicious

MicroWorld-eScan

Trojan.Agent.GLAM Malicious

ALYac

Trojan.Agent.GLAM Malicious

Zillya

Trojan.Kryptik.Win32.4792928 Malicious

K7AntiVirus

Trojan ( 005b5e2f1 ) Malicious

K7GW

Trojan ( 005b5e2f1 ) Malicious

VirIT

Trojan.MSI.Agent.GRU Malicious

Symantec

Trojan.Gen.MBT Malicious

TrendMicro-HouseCall

TROJ_GEN.R002C0DIN24 Malicious

Cynet

Malicious (score: 99) Malicious

F-Secure

Trojan.TR/AD.APTKitsune.syyyl Malicious

CTX

msi.trojan.aptkitsune Malicious

Emsisoft

Trojan.Agent.GLAM (B) Malicious

Avira

TR/AD.APTKitsune.syyyl Malicious

Microsoft

Trojan:Win32/Emotet!ml Malicious

Google

Detected Malicious

Tencent

Win32.Trojan-Downloader.Downloader.Ztjl Malicious

Ikarus

Trojan.APTKitsune Malicious

19 движків не виявили загроз - Для зручності показані лише движки з виявленнями

Аналіз ланцюга сертифікатів

Сертифікат Information

Дата підпису	03:45 PM 05/17/2024 (386 днів тому)
Статус перевірки	Signed
Підписанти	Doken Consult OU; Certum Extended Validation Code Signing 2021 CA; Certum Trusted Network CA 2; Certum Trusted Network CA
Контрпідписанти	Certum Timestamp 2023; Certum Timestamping 2021 CA; Certum Trusted Network CA 2; Certum Trusted Network CA

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Signed

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

18 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1