Звіт скану XToys-Utilities.exe (XToys Utilities Setup)

Оновлено 2 days ago

Перевірено Malware Check

XToys-Utilities.exe

Технічний аналіз

Ім'я файлу	XToys-Utilities.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP хеш	786432:SD1qQf9BvPu2DAGkNblT/Kuk2aiqVt1h0e8Ck5W8twAjFjFCYN6nqil/NnYaHJx:QIQfnWvbl5kXj85WqjFjAYN6nqil/BD
Версія сканера	1.0.218.174
Версія бази даних	2025-06-14 16:00:27 UTC

⚠

Виявлено підозрілий файл

Виявлено 28 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

39%

Рівень виявлення

42,989,616

Розмір файлу (байти)

28/71

Виявлено механізмів

2025-06-14

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	4beccf3c20ff20daeb6970c308503c8f
SHA1	482dc94a4c74f0e5933759781f390074fd37e6c5
SHA256	9c9099aff95acc6743f42db3ce9fa6c5bcad5f96cee8652051ba8834524b196c
SHA512	6493a79e5769ef7e4ed8a787a361a2ac359c38548673ee6d4e5124db2501212f1cc5d0e5b2aa69d1786277ea02b64c169b0832d74c4dbb47c2ebd7121b8d923e
ImpHash	e569e6f445d32ba23766ad67d1e3787f

Виявлення антивірусними движками (28 з 71)

Lionic

Trojan.Win32.GenericKDQ.4!c Malicious

MicroWorld-eScan

QD:Trojan.GenericKDQ.F9F2DE486B Malicious

CAT-QuickHeal

Trojan.Ghanarava.1747907174503c8f Malicious

Skyhigh

Artemis Malicious

ALYac

QD:Trojan.GenericKDQ.F9F2DE486B Malicious

VIPRE

QD:Trojan.GenericKDQ.F9F2DE486B Malicious

K7AntiVirus

Unwanted-Program ( 0056d0d41 ) Malicious

K7GW

Unwanted-Program ( 0056d0d41 ) Malicious

Arcabit

QD:Trojan.GenericQ.F9F2DE486B Malicious

Symantec

Trojan.Gen.MBT Malicious

ESET-NOD32

a variant of MSIL/DllInject.AQB potentially unsafe Malicious

Paloalto

generic.ml Malicious

BitDefender

QD:Trojan.GenericKDQ.F9F2DE486B Malicious

Avast

Win32:Malware-gen Malicious

Emsisoft

QD:Trojan.GenericKDQ.F9F2DE486B (B) Malicious

McAfeeD

ti!9C9099AFF95A Malicious

CTX

exe.trojan.dllinject Malicious

Sophos

Mal/Generic-S Malicious

Ikarus

PUA.MSIL.Dllinject Malicious

Google

Detected Malicious

Microsoft

Trojan:Win32/Kepavll!rfn Malicious

GData

QD:Trojan.GenericKDQ.F9F2DE486B Malicious

Varist

W32/ABRisk.GIDZ-6369 Malicious

MaxSecure

Trojan.Malware.325836221.susgen Malicious

Fortinet

Adware/DllInject Malicious

AVG

Win32:Malware-gen Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

Trojan:MSIL/DllInject.ARH Malicious

43 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 05384aef19a456d141117be65338f615 Нечіткий: c2c0354afd60baccab929a5da884c63f dHash: c0ac3b9bcecc31b2
Базова адреса	`0x00400000`
Точка входу	`0x004b5eec`
Час компіляції	2023-02-15 14:54:16
Контрольна сума	0x02908c61 (Фактична: 0x02908c61)
Версія ОС	6.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	7 бібліотек kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32
Експорти	3 функцій
Ресурси	26 Ресурси
Секції	10 Секції

Інформація про версію

▼

Comments	This installation was built with Inno Setup.
CompanyName	LunarWave Software
FileDescription	XToys Utilities Setup
FileVersion
LegalCopyright
OriginalFileName
ProductName	XToys Utilities
ProductVersion	3.0
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	735,716 bytes	735,744 bytes	6.36 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`43AF0A9476CA224D8E8461F1E22C94DA`
`.itext`	`0x000b5000`	5,768 bytes	6,144 bytes	5.97 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`185E04B9A1F554E31F7F848515DC890C`
`.data`	`0x000b7000`	14,244 bytes	14,336 bytes	5.05 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CAB2107C933B696AA5CF0CC6C3FD3980`
`.bss`	`0x000bb000`	28,136 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000c2000`	4,060 bytes	4,096 bytes	5.03 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E7D1635E2624B124CFDCE6C360AC21CD`
`.didata`	`0x000c3000`	420 bytes	512 bytes	2.75 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8CED971D8A7705C98B173E255D8C9AA7`
`.edata`	`0x000c4000`	154 bytes	512 bytes	1.88 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8D4E1E508031AFE235BF121C80FD7D5F`
`.tls`	`0x000c5000`	24 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000c6000`	93 bytes	512 bytes	1.38 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8F2F090ACD9622C88A6A852E72F94E96`
`.rsrc`	`0x000c7000`	56,832 bytes	56,832 bytes	7.48 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`15F29A8E1EDE8FD46CC37E288D9D5B8A`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 26 (55,352 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	9	43,040 байтів	77.8%
RT_STRING	11	8,040 байтів	14.5%
RT_RCDATA	3	768 байтів	1.4%
RT_GROUP_ICON	1	132 байтів	0.2%
RT_VERSION	1	1,412 байтів	2.6%
RT_MANIFEST	1	1,960 байтів	3.5%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	XToys Utilities
Опис	XToys Utilities Setup
Дата підпису	02:59 PM 03/12/2025 (96 днів тому)
Статус перевірки	Signed
Підписанти	LunarWave Software Inc.; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Контрпідписанти	Sectigo Public Time Stamping Signer R35; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46