Звіт скану ragemic2.exe

Оновлено 1 month ago

Перевірено Malware Check

ragemic2.exe

Технічний аналіз

Ім'я файлу	ragemic2.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32+ executable (GUI) x86-64, for MS Windows`
SSDEEP хеш	393216:yW8TDfDgaAL3cWj6+v07ewWBxRiKrRTSurhMADOoKkjPc6qE3+d9O//8Z8SIUXG:yW8Tb0a2j6+s7LWB75zuOOog4Od9zZFc
Версія сканера	1.0.220.174
Версія бази даних	2025-07-13 00:00:17 UTC

⚠

Виявлено підозрілий файл

Виявлено 37 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

51%

Рівень виявлення

23,482,131

Розмір файлу (байти)

37/72

Виявлено механізмів

2025-07-13

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	ed035d7d5c3e9459f4c5cb1c58c579cb
SHA1	22c16be21adeb03a46b52e76c4ea947f0eabde6a
SHA256	db4b8a2a0f9fe195b5ef8f999744506ace310eaf71c3294864fce396c26e2182
SHA512	02aab2bc4ea2c89ff4b9053ae1b096816f0d191125a5ea01cb28faf11d5392129945aca66d4b9b78a4b1a7da3c064df2339441820efb34bf087d7ac53c9d14ff
ImpHash	72c4e339b7af8ab1ed2eb3821c98713a

Виявлення антивірусними движками (37 з 72)

Bkav

W32.Common.92C4A913 Malicious

Lionic

Trojan.Win64.Disco.tsI4 Malicious

AVG

Win64:Malware-gen Malicious

MicroWorld-eScan

QD:Trojan.GenericKDQ.4EEEE3AFD8 Malicious

CAT-QuickHeal

Trojan.Ghanarava.1744303175c579cb Malicious

Skyhigh

Artemis Malicious

McAfee

Artemis!ED035D7D5C3E Malicious

VIPRE

QD:Trojan.GenericKDQ.4EEEE3AFD8 Malicious

BitDefender

QD:Trojan.GenericKDQ.4EEEE3AFD8 Malicious

CrowdStrike

win/malicious_confidence_70% (D) Malicious

Symantec

Trojan.Gen.MBT Malicious

Cynet

Malicious (score: 99) Malicious

APEX

Malicious Malicious

Kaspersky

HEUR:Trojan-Spy.Python.Keylogger.gen Malicious

Alibaba

TrojanSpy:Win32/Almi_KeyLogger.e Malicious

Avast

Win64:Malware-gen Malicious

Emsisoft

QD:Trojan.GenericKDQ.4EEEE3AFD8 (B) Malicious

F-Secure

Trojan.TR/Redcap.rgkyj Malicious

McAfeeD

ti!DB4B8A2A0F9F Malicious

CTX

exe.trojan.generic Malicious

Sophos

Mal/Generic-S Malicious

Ikarus

Trojan.QD.GenericQ Malicious

GData

QD:Trojan.GenericKDQ.4EEEE3AFD8 Malicious

Jiangmin

TrojanSpy.Xegumumune.acp Malicious

Varist

W64/ABApplication.VBVO-3619 Malicious

Avira

TR/Redcap.rgkyj Malicious

Arcabit

QD:Trojan.GenericQ.4EEEE3AFD8 Malicious

Microsoft

PUA:Win32/GameHack Malicious

Google

Detected Malicious

ALYac

QD:Trojan.GenericKDQ.4EEEE3AFD8 Malicious

Cylance

Unsafe Malicious

Panda

Trj/Chgt.AD Malicious

TrendMicro-HouseCall

TROJ_GEN.R002H09BK25 Malicious

Tencent

Win32.Trojan-Spy.Keylogger.Gmnw Malicious

MaxSecure

Trojan.Malware.218665840.susgen Malicious

Fortinet

W32/PossibleThreat Malicious

DeepInstinct

MALICIOUS Malicious

35 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 4215c049a14a68650ceab7c65c4779cb Нечіткий: 59573ee4f078e57f3b2a3a73a7eb59ba dHash: 71f096b28e96aae9
Базова адреса	`0x140000000`
Точка входу	`0x14000ce20`
Час компіляції	2025-02-02 11:11:25
Контрольна сума	0x0166fd01 (Фактична: 0x0166fd01)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	5 бібліотек USER32, COMCTL32, KERNEL32, ADVAPI32, GDI32
Експорти	0 функцій
Ресурси	3 Ресурси
Секції	6 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	171,888 bytes	172,032 bytes	6.49 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B8C3814C5FB0B18492AD4EC2FFE0830A`
`.rdata`	`0x0002b000`	76,328 bytes	76,800 bytes	5.75 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CAC4A4FFDA042FB8AA73878DF8ECA596`
`.data`	`0x0003e000`	21,496 bytes	3,584 bytes	1.84 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DBA0CAEECAB624A0CCC0D577241601D1`
`.pdata`	`0x00044000`	8,760 bytes	9,216 bytes	5.26 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9CD1EAC931545F28AB09329F8BFCE843`
`.rsrc`	`0x00047000`	96,724 bytes	96,768 bytes	7.99 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CE46B26EC357D7D83163F61065A51302`
`.reloc`	`0x0005f000`	1,892 bytes	2,048 bytes	5.28 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`816C68EEB419EE2C08656C31C06A0FFF`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 3 (96,487 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	1	95,174 байтів	98.6%
RT_GROUP_ICON	1	20 байтів	0%
RT_MANIFEST	1	1,293 байтів	1.3%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

37 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1