Звіт скану EasyWay.exe (Python)

Оновлено 2 days ago

Перевірено Malware Check

EasyWay.exe

Технічний аналіз

Ім'я файлу	EasyWay.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32+ executable (GUI) x86-64, for MS Windows`
SSDEEP хеш	393216:Xb2mZpyFn+NbB3zqtqx/idsWrD95SrndGbNfPWC6py1G09S2WGGohcag1nNu+2Uc:XCOYGZe6GaGlyE7ap5Z0vKvxOOxlDC
Версія сканера	1.0.222.174
Версія бази даних	2025-07-31 00:00:15 UTC

⚠

Виявлено підозрілий файл

Виявлено 10 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

18%

Рівень виявлення

75,963,893

Розмір файлу (байти)

10/56

Виявлено механізмів

2025-07-31

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	e59a19c5c482b701d8efe8d158c91313
SHA1	34f1b879b22f09ec6e5dd25ee84c5e624cecaa59
SHA256	cdf2a5bc21673f1d1845b7ffb232796290b7d388fd30ce2bc48276dadf173158
SHA512	56d0bd75079e920d211db2e158f7eb609e12f1513968b78f56ded442aa81655602218bb08f884ca88136a5e612b85bd3ec510ad5706954ebfa41ff203d3c1952
ImpHash	a0ed6f74434f534f1f822b062187f900

Виявлення антивірусними движками (10 з 56)

Skyhigh

Artemis Malicious

Symantec

JS.Redirector Malicious

McAfeeD

ti!CDF2A5BC2167 Malicious

Webroot

Win.Suspicious.Gen Malicious

Avira

JS/Agent.mgjvl Malicious

Antiy-AVL

Trojan/Win64.Malgent Malicious

Kingsoft

Win64.Troj.malgent.v Malicious

Microsoft

Trojan:Win64/Malgent!MSR Malicious

AhnLab-V3

Malware/Win.Generic.C5778355 Malicious

DeepInstinct

MALICIOUS Malicious

46 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Базова адреса	`0x140000000`
Точка входу	`0x141a49b00`
Час компіляції	2025-07-24 15:14:27
Контрольна сума	0x0487b50e (Фактична: 0x0487b50d)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`D:\22.1.0\out\Release\node.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	13 бібліотек
Експорти	8778 функцій
Ресурси	2 Ресурси
Секції	7 Секції

Інформація про версію

▼

CompanyName	Python Software Foundation
FileDescription	Python
FileVersion	3.10.10
InternalName	Python Console
LegalCopyright	Copyright © 2001-2023 Python Software Foundation. Copyright © 2000 BeOpen.com. Copyright © 1995-2001 CNRI. Copyright © 1991-1995 SMC.
OriginalFilename	python.exe
ProductName	Python
ProductVersion	3.10.10
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	27,923,068 bytes	27,923,456 bytes	6.47 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C07EB7F5222EEA8B3AE24B08631E06FF`
`.rdata`	`0x01aa3000`	45,873,732 bytes	45,874,176 bytes	6.18 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7BB31E2C49422A2140D436102909D3BE`
`.data`	`0x04663000`	3,168,260 bytes	281,088 bytes	3.96 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`201FA1EB6304D0168CCCA590401FDED3`
`.pdata`	`0x04969000`	1,278,084 bytes	1,278,464 bytes	6.94 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`57D8B27C53F869D02C5363AAFFAD7C17`
`.fptable`	`0x04aa2000`	256 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x04aa3000`	1,926 bytes	2,048 bytes	4.53 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E93C97793F8FF404D0ADA34818A51A4A`
`.reloc`	`0x04aa4000`	151,440 bytes	151,552 bytes	5.49 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`F28BF8BAAF92499B78373EC95CDD13B1`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 2 (1,766 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_VERSION	1	944 байтів	53.5%
RT_MANIFEST	1	822 байтів	46.5%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Python
Опис	Python
Версія файлу	3.10.10
Оригінальна назва	python.exe
Внутрішня назва	Python Console
Авторське право	Copyright © 2001-2023 Python Software Foundation. Copyright © 2000 BeOpen.com. Copyright © 1995-2001 CNRI. Copyright © 1991-1995 SMC.

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

10 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1