Звіт скану Patch.exe (AVS4YOU Products Patch)

Оновлено 1 day ago

Перевірено Malware Check

Patch.exe

Технічний аналіз

Ім'я файлу	Patch.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP хеш	24576:0zcvOwlPBc5Bqzw7U0RZ031Z0OhvfUTrg:vS3qzw7UUZwNqr
Версія сканера	1.0.219.174
Версія бази даних	2025-06-29 02:00:19 UTC

⚠

Виявлено підозрілий файл

Виявлено 40 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

Програмне забезпечення Patcher модифікує існуючі програми для обходу ліцензійних обмежень або дозволу неавторизованого використання. Ці інструменти пов'язані з піратством програмного забезпечення та можуть вводити вразливості безпеки або додаткове шкідливе ПЗ в системи.

56%

Рівень виявлення

916,480

Розмір файлу (байти)

40/72

Виявлено механізмів

2025-06-29

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	cd06a42de925e59dd42a5bc0c391e946
SHA1	0e422d9ab84ea28b69e96121e3c720c13a5d8818
SHA256	ff4a272cd03d98923a71492e253fd61f73246a5272d0520bdcc1c4fe5b80f026
SHA512	66a8883b3d8208dc9d8a3e33518230b757e27d73ba108f0717ce863fa164c1c58a418803bcc3a79327199ab13a4897f3279618ccf00db63fdc73f7f7e404238a
ImpHash	c71faa8f002aa2be6ef958cc9cafb231

Виявлення антивірусними движками (40 з 72)

Lionic

Trojan.Win32.Patcher.4!c Malicious

AVG

Win32:MalwareX-gen [Trj] Malicious

Elastic

malicious (high confidence) Malicious

MicroWorld-eScan

Trojan.GenericKD.75726979 Malicious

CTX

exe.trojan.patcher Malicious

CAT-QuickHeal

Trojan.Ghanarava.174798733091e946 Malicious

Skyhigh

BehavesLike.Win32.Dropper.cc Malicious

ALYac

Trojan.GenericKD.75726979 Malicious

Cylance

Unsafe Malicious

Sangfor

Hacktool.Win32.Patcher.V6fe Malicious

CrowdStrike

win/grayware_confidence_100% (W) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

Cynet

Malicious (score: 100) Malicious

APEX

Malicious Malicious

Paloalto

generic.ml Malicious

BitDefender

Trojan.GenericKD.75726979 Malicious

Avast

Win32:MalwareX-gen [Trj] Malicious

Emsisoft

Trojan.GenericKD.75726979 (B) Malicious

VIPRE

Trojan.GenericKD.75726979 Malicious

McAfeeD

ti!FF4A272CD03D Malicious

Trapmine

malicious.high.ml.score Malicious

Ikarus

PUA.Keygen Malicious

GData

Trojan.GenericKD.75726979 Malicious

Webroot

W32.Hack.Tool Malicious

Varist

W32/ABTrojan.VYFM-4672 Malicious

Antiy-AVL

Trojan/Win32.Agent Malicious

Kingsoft

malware.kb.a.1000 Malicious

Xcitium

Malware@#2remr5e78w0ps Malicious

Arcabit

Trojan.Generic.D4838083 Malicious

Microsoft

HackTool:Win32/Patcher!MTB Malicious

Google

Detected Malicious

AhnLab-V3

Trojan/Win.RealProtect-LS.C5356961 Malicious

Malwarebytes

Malware.AI.4204619237 Malicious

TrendMicro-HouseCall

TROJ_GEN.R002H09B625 Malicious

Rising

Hacktool.Patcher!8.2DD (CLOUD) Malicious

TrellixENS

Artemis!CD06A42DE925 Malicious

MaxSecure

Trojan.Malware.328817726.susgen Malicious

Fortinet

Riskware/Application Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

Suspicious Malicious

32 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 36f836f7f4bddb9373bc3d7bf1ab81b8 Нечіткий: 3a25a13083e78c0be59dd8ca3bc2acef dHash: 8659bca432b949b6
Базова адреса	`0x00400000`
Точка входу	`0x00653950`
Час компіляції	2024-06-09 21:55:53
Контрольна сума	0x000e095b (Фактична: 0x000e095b)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	11 бібліотек
Експорти	0 функцій
Ресурси	101 Ресурси
Секції	3 Секції

Інформація про версію

▼

CompanyName	RadiXX11
FileDescription	AVS4YOU Products Patch
FileVersion	2.2.0.2
InternalName	Patch.exe
LegalCopyright	© RadiXX11
LegalTrademarks
OriginalFilename	Patch.exe
ProductName	AVS4YOU Products Patch
ProductVersion	2.2.0.0
Comments	By RadiXX11
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`CODE`	`0x00001000`	1,564,672 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.text`	`0x0017f000`	876,544 bytes	873,984 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2BF9C6A0B617CD465ACA722BA197CB74`
`.rsrc`	`0x00255000`	45,056 bytes	41,472 bytes	5.11 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`ACADFD4F00F888F46C1854032F91CF5B`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 101 (400,326 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	8	2,464 байтів	0.6%
RT_BITMAP	23	10,356 байтів	2.6%
RT_ICON	4	31,968 байтів	8%
RT_DIALOG	2	164 байтів	0%
RT_STRING	30	19,570 байтів	4.9%
RT_RCDATA	23	332,939 байтів	83.2%
RT_GROUP_CURSOR	8	160 байтів	0%
RT_GROUP_ICON	1	62 байтів	0%
RT_VERSION	1	804 байтів	0.2%
RT_MANIFEST	1	1,839 байтів	0.5%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	AVS4YOU Products Patch
Опис	AVS4YOU Products Patch
Версія файлу	2.2.0.2
Оригінальна назва	Patch.exe
Внутрішня назва	Patch.exe
Авторське право	© RadiXX11

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

40 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1