Звіт скану Microsoft Excel 2010 (Beta).exe (Microsoft Excel)

Оновлено 1 year ago

Перевірено Malaware Check

Microsoft Excel 2010 (Beta).exe

Технічний аналіз

Ім'я файлу	Microsoft Excel 2010 (Beta).exe
Тип файлу	Win32 EXE
Магічні байти	`PE32 executable for MS Windows (GUI) Intel 80386 32-bit`
SSDEEP хеш	3072:bxm8iLBq1IznSxr9Lq4qAvFPRfoeWprXcPK4x4lesgTv3vabXHN5HbWA:bxNiNMIjSF7FZfoeWlXeyCrabX3
Версія сканера	1.0.144.174
Версія бази даних	2023-10-27 12:02:26 UTC

⚠

Виявлено підозрілий файл

Виявлено 42 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

58%

Рівень виявлення

216,841

Розмір файлу (байти)

42/72

Виявлено механізмів

2023-10-27

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	0b272e5a4e4accb0b77bd76f0e914e0a
SHA1	3b23b81b94210812967834827431550fea51a393
SHA256	9e487b4ed4f35254c077388fa47ffd77dc3662e58d6db0b62fac6a2e92da0529
SHA512	04f9cdd24ada861560419a7fe8c277b7118bc755336c81d3be0c305ce9dd2e8af35a64f6f481b6158772640b1a4433e4f5a4ee37205d0756985fa407b6c9d25d
ImpHash	46084168b412e051097ae39c055c9320

Виявлення антивірусними движками (42 з 72)

Lionic

Trojan.Win32.Buzus.4!c Malicious

MicroWorld-eScan

Trojan.Generic.3249919 Malicious

FireEye

Generic.mg.0b272e5a4e4accb0 Malicious

CAT-QuickHeal

TrojanDropper.Dunik Malicious

McAfee

Artemis!0B272E5A4E4A Malicious

Cylance

Unsafe Malicious

Zillya

Trojan.Buzus.Win32.44375 Malicious

Sangfor

Malware Malicious

Alibaba

Trojan:Win32/Generic.8c1ed124 Malicious

CrowdStrike

win/malicious_confidence_60% (W) Malicious

TrendMicro

TROJ_GEN.R002C0OFR20 Malicious

Symantec

ML.Attribute.HighConfidence Malicious

APEX

Malicious Malicious

Avast

Other:Malware-gen [Trj] Malicious

ClamAV

Win.Virus.Sality-6812326-0 Malicious

BitDefender

Trojan.Generic.3249919 Malicious

NANO-Antivirus

Trojan.Win32.Buzus.edpxq Malicious

Tencent

Win32.Trojan.Buzus.Eyh Malicious

TACHYON

Trojan/W32.Buzus.216841 Malicious

Sophos

Mal/Generic-S Malicious

Comodo

TrojWare.Win32.TrojanDropper.Binder.v@4nyeyc Malicious

VIPRE

Trojan.Win32.Buzus Malicious

Trapmine

malicious.high.ml.score Malicious

Emsisoft

Trojan.Generic.3249919 (B) Malicious

Jiangmin

Trojan/Buzus.aixy Malicious

Webroot

W32.Malware.Gen Malicious

Fortinet

W32/Buzus.DFRF!tr Malicious

Arcabit

Trojan.Generic.D3196FF Malicious

Microsoft

TrojanDropper:Win32/Dunik!rts Malicious

ALYac

Trojan.Generic.3249919 Malicious

MAX

malware (ai score=99) Malicious

TrendMicro-HouseCall

TROJ_GEN.R002C0OFR20 Malicious

Rising

Dropper.Win32.Undef.cfi (CLOUD) Malicious

Yandex

Trojan.Buzus!n4Ex7KJgXdc Malicious

Ikarus

Trojan.Buzus Malicious

eGambit

Generic.Malware Malicious

GData

Trojan.Generic.3249919 Malicious

Ad-Aware

Trojan.Generic.3249919 Malicious

AVG

Other:Malware-gen [Trj] Malicious

Cybereason

malicious.a4e4ac Malicious

Panda

Generic Malware Malicious

Qihoo-360

Generic/Trojan.4b9 Malicious

30 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 94d2b7e05fd4b5beb7f218d48cffe100 Нечіткий: 0a28a938397327a814f6c88805bdbb13 dHash: b489a7f6eb8bb8b6
Базова адреса	`0x30000000`
Точка входу	`0x3000136f`
Час компіляції	2009-09-27 07:18:46
Контрольна сума	0x00000000 (Фактична: 0x00040fd1)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	The PE file does not contain a certificate table.
Імпорти	2 бібліотек KERNEL32, USER32
Експорти	0 функцій
Ресурси	19 Ресурси
Секції	2 Секції

Інформація про версію

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft Excel
FileVersion	14.0.4514.1004
InternalName	Excel
LegalCopyright	© 2009 Microsoft Corporation. All rights reserved.
LegalTrademarks1	Microsoft® is a registered trademark of Microsoft Corporation.
LegalTrademarks2	Windows® is a registered trademark of Microsoft Corporation.
OriginalFilename	Excel.exe
ProductName	Microsoft Office 2010
ProductVersion	14.0.4514.1004
MOSEVersion	BETA
ThinAppBuildDateTime	20100110 185031
ThinAppLicense	Microsoft
ThinAppVersion	4.0.4-204871
Translation	0x0000 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	24,576 bytes	24,576 bytes	2.75 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4C6ECEE88D23863BF966D22654BD21EB`
`.res`	`0x00007000`	20,799,488 bytes	184,320 bytes	6.25 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7B69D8826FDF874DAA1033BE166A6272`

Аналіз ресурсів

▼

Всього ресурсів: 19 (181,179 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	15	179,555 байтів	99.1%
RT_GROUP_ICON	3	228 байтів	0.1%
RT_VERSION	1	1,396 байтів	0.8%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Microsoft Office 2010
Опис	Microsoft Excel
Версія файлу	14.0.4514.1004
Оригінальна назва	Excel.exe
Внутрішня назва	Excel
Авторське право	© 2009 Microsoft Corporation. All rights reserved.

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

42 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1