Звіт скану Zorara Key Bypasser V1.2(made by flyx).exe

Оновлено 9 months ago

Перевірено Malware Check

Zorara Key Bypasser V1.2(made by flyx).exe

Технічний аналіз

Ім'я файлу	Zorara Key Bypasser V1.2(made by flyx).exe
Тип файлу	Win32 EXE
Магічні байти	`PE32 executable (console) Intel 80386, for MS Windows`
SSDEEP хеш	1536:f7fbN3eEDhDPA/pICdUkbBtW7upvaLU0bI5taxKo0IOlnToIfnwo5O+:T7DhdC6kzWypvaQ0FxyNTBfnJL
Версія сканера	1.0.193.174
Версія бази даних	2024-10-17 10:00:20 UTC

⚠

Виявлено підозрілий файл

Виявлено 34 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

47%

Рівень виявлення

93,184

Розмір файлу (байти)

34/72

Виявлено механізмів

2024-10-17

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	34d9ebb82a36eaa00cf845f96ce6daa5
SHA1	0277484403ba5040bcb5dd6194f5894baf18cf4f
SHA256	7e25275c2a1af877b382cacac29752abb448b25dad9d012a2d140624a858bb0c
SHA512	9ee005d992803ad89bf33f5350578543890f24afd256e00cf3f371c99621d20bd85ef1888079ba65cd9cb95a15c0bb9b4f025dc0998023e3c86ffeffb7d6d3e9
ImpHash	2c5f2513605e48f2d8ea5440a870cb9e

Виявлення антивірусними движками (34 з 72)

Bkav

W32.AIDetectMalware Malicious

Lionic

Trojan.Win32.Generic.4!c Malicious

Elastic

malicious (high confidence) Malicious

MicroWorld-eScan

Trojan.GenericKD.74258227 Malicious

CTX

exe.trojan.generic Malicious

CAT-QuickHeal

Trojan.GenericPMF.S18349505 Malicious

ALYac

Trojan.GenericKD.74258227 Malicious

Cylance

Unsafe Malicious

Sangfor

Suspicious.Win32.Save.a Malicious

K7AntiVirus

Trojan ( 0052796d1 ) Malicious

K7GW

Trojan ( 0052796d1 ) Malicious

Arcabit

Trojan.Generic.D46D1733 Malicious

Paloalto

generic.ml Malicious

BitDefender

Trojan.GenericKD.74258227 Malicious

Emsisoft

Trojan.GenericKD.74258227 (B) Malicious

VIPRE

Trojan.GenericKD.74258227 Malicious

McAfeeD

Real Protect-LS!34D9EBB82A36 Malicious

SentinelOne

Static AI - Suspicious PE Malicious

Sophos

Mal/Generic-S Malicious

Ikarus

Trojan.PowerShell.Crypt Malicious

FireEye

Generic.mg.34d9ebb82a36eaa0 Malicious

Google

Detected Malicious

Varist

W32/Agent.CRE.gen!Eldorado Malicious

Xcitium

Malware@#2625rxz5ke1hz Malicious

Microsoft

Trojan:Win32/Wacatac.B!ml Malicious

GData

Trojan.GenericKD.74258227 Malicious

Cynet

Malicious (score: 100) Malicious

McAfee

Artemis!34D9EBB82A36 Malicious

Malwarebytes

Generic.Malware/Suspicious Malicious

Panda

Trj/Chgt.AD Malicious

MaxSecure

Trojan.Malware.300983.susgen Malicious

Fortinet

W32/PossibleThreat Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

Suspicious Malicious

38 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Базова адреса	`0x00400000`
Точка входу	`0x00401000`
Час компіляції	2019-07-30 08:52:45
Контрольна сума	0x00000000 (Фактична: 0x00018f44)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (console) Intel 80386, for MS Windows`
Цифровий підпис	The PE file does not contain a certificate table.
Імпорти	9 бібліотек MSVCRT, KERNEL32, USER32, GDI32, COMCTL32, SHELL32, WINMM, OLE32, SHLWAPI
Експорти	0 функцій
Ресурси	5 Ресурси
Секції	5 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.code`	`0x00001000`	14,462 bytes	14,848 bytes	5.53 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`46DA2C5018752470FD3127BF22D63B95`
`.text`	`0x00005000`	55,650 bytes	55,808 bytes	6.56 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E1A026E66953C410D7F60B1F1E3C560F`
`.rdata`	`0x00013000`	13,221 bytes	13,312 bytes	7.11 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A16842A34A5DA6FEDA9533BB3E83C3C1`
`.data`	`0x00017000`	6,028 bytes	4,608 bytes	5.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FDC1952D19E01DC4B42AB815030FE25A`
`.rsrc`	`0x00019000`	3,320 bytes	3,584 bytes	7.32 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6AD1B6C9201DF363C5D61BC71B6A88FB`

Попередження аналізу ентропії

3 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 5 (2,771 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_RCDATA	4	2,160 байтів	78%
RT_MANIFEST	1	611 байтів	22%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

34 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1