Звіт скану Craft.exe

Оновлено 2 months ago

Перевірено Malaware Check

Craft.exe

Технічний аналіз

Ім'я файлу	Craft.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32+ executable (GUI) x86-64, for MS Windows`
SSDEEP хеш	1572864:nKusPDe3CREVd1AEJ5Rh1+BDDy4gds8KN27c4hPyguEJekYgz:nK5buC+Vd1AY5bADDxgds8S4hPCEJeT
Версія сканера	1.0.211.174
Версія бази даних	2025-03-28 15:01:14 UTC

⚠

Виявлено підозрілий файл

Виявлено 31 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

44%

Рівень виявлення

77,638,497

Розмір файлу (байти)

31/70

Виявлено механізмів

2025-03-28

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	7d1154d28ab5fddda9efee4c29f67e66
SHA1	0d0b15ab31b98e90c54f13d872fe47a11da37ece
SHA256	e373eb9e5973415525527be758c4743e4e4bf55c17707967846daf8a4b62c910
SHA512	02601cb12563a0edd694175131abb9cb896ca768b111be53e96c47e6f14699c4c7d4b560e31485e6f560a48265fb33b13a77079f1a42cc5723b2466969bac30a
ImpHash	72c4e339b7af8ab1ed2eb3821c98713a

Виявлення антивірусними движками (31 з 70)

Lionic

Trojan.Win64.Disco.tsI4 Malicious

MicroWorld-eScan

QD:Trojan.GenericKDQ.03D2A89FB0 Malicious

CTX

exe.trojan.python Malicious

CAT-QuickHeal

Trojan.Ghanarava.1741383770f67e66 Malicious

Skyhigh

Artemis Malicious

Symantec

Trojan.Gen.MBT Malicious

ESET-NOD32

Python/Spy.Agent.BHG Malicious

Paloalto

generic.ml Malicious

GData

QD:Trojan.GenericKDQ.03D2A89FB0 Malicious

Kaspersky

HEUR:Trojan.Python.Pytr.bi Malicious

BitDefender

QD:Trojan.GenericKDQ.03D2A89FB0 Malicious

Avast

FileRepMalware [Misc] Malicious

Emsisoft

QD:Trojan.GenericKDQ.03D2A89FB0 (B) Malicious

F-Secure

Trojan.TR/AVI.Agent.kbdig Malicious

VIPRE

QD:Trojan.GenericKDQ.03D2A89FB0 Malicious

McAfeeD

ti!E373EB9E5973 Malicious

Sophos

Mal/Generic-S Malicious

FireEye

QD:Trojan.GenericKDQ.03D2A89FB0 Malicious

Avira

TR/AVI.Agent.kbdig Malicious

Antiy-AVL

RiskWare/Win32.Kryptik.a Malicious

Arcabit

QD:Trojan.GenericQ.03D2A89FB0 Malicious

Microsoft

Trojan:Win32/Yomal!rfn Malicious

Varist

PYC/Disgrab.D.gen!Camelot Malicious

ALYac

QD:Trojan.GenericKDQ.03D2A89FB0 Malicious

Panda

Trj/Chgt.AD Malicious

APEX

Malicious Malicious

MaxSecure

Trojan.Malware.220169720.susgen Malicious

Fortinet

Malicious_Behavior.SB Malicious

AVG

FileRepMalware [Misc] Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

Trojan[spy]:Python/Yomal.Gen Malicious

39 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 99f8909119f22355b3423d4cad169539 Нечіткий: c5a2ab820da81f9db77abd76bbd9764e dHash: c6c2ccc4f4e0e0f8
Базова адреса	`0x140000000`
Точка входу	`0x14000ce20`
Час компіляції	2025-02-13 09:25:25
Контрольна сума	0x04a0f32c (Фактична: 0x04a0f32c)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	5 бібліотек USER32, COMCTL32, KERNEL32, ADVAPI32, GDI32
Експорти	0 функцій
Ресурси	9 Ресурси
Секції	6 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	171,888 bytes	172,032 bytes	6.49 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B8C3814C5FB0B18492AD4EC2FFE0830A`
`.rdata`	`0x0002b000`	76,328 bytes	76,800 bytes	5.75 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A144476041DA5695FD32AEA07B86545B`
`.data`	`0x0003e000`	21,496 bytes	3,584 bytes	1.84 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DBA0CAEECAB624A0CCC0D577241601D1`
`.pdata`	`0x00044000`	8,760 bytes	9,216 bytes	5.26 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9CD1EAC931545F28AB09329F8BFCE843`
`.rsrc`	`0x00047000`	62,492 bytes	62,976 bytes	7.55 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`455788C285FCFDCB4008BC77E762818A`
`.reloc`	`0x00057000`	1,892 bytes	2,048 bytes	5.28 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`816C68EEB419EE2C08656C31C06A0FFF`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 9 (61,969 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	7	60,572 байтів	97.7%
RT_GROUP_ICON	1	104 байтів	0.2%
RT_MANIFEST	1	1,293 байтів	2.1%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

31 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1