248029a9.msi 文件分析

更新于 2 months ago

检查者 Malaware Check

248029a9.msi

技术分析

文件名	248029a9.msi
文件类型	Windows Installer
魔术字节	Composite Document File V2 Document, Little Endian, Os: Windows, Version 10.0, MSI Installer, Security: 0, Code page: 1252, Revision Number: {F477289B-B0D9-4B21-A8A4-629CBF1521AD}, Number of Words: 10, Subject: AppIvl, Author: Tyzoc Viqbi, Name of Creating Application: AppIvl, Template: ;1033, Comments: This installer database contains the logic and data required to install AppIvl., Title: Installation Database, Keywords: Installer, MSI, Database, Create Time/Date: Bad 0x02160ec066475e62, Last Saved Time/Date: Bad 0x02160ec066475e62, Last Printed: Bad 0x02160ec066475e62, Number of Pages: 450
SSDEEP 哈希	786432:Ylr27h2QVu9cCct5rB9rIX9gW6cnzELhEe2x53gpg7A:YloA+ptO2Cnne2xUgk
扫描器版本	1.0.212.174
数据库版本	2025-04-01 07:00:31 UTC

⚠

检测到可疑文件

被 18 个安全引擎检测到 - 需要谨慎

此文件需要额外检查潜在威胁。基于可疑指标，我们很快会将其添加到我们的病毒数据库中。

49%

检测率

36,790,784

文件大小（字节）

18/37

检测引擎

2025-04-01

分析日期

扫描另一个文件

文件识别

哈希类型	值	操作
MD5	705719ffa2b05e544dcf16505498a2e5
SHA1	e1353e715bc79ccd71d612567c672b273c42073f
SHA256	7cc1c413cd12c8bc7f5811036c6ad662b07744cd8a466fa51e49d9988dfd3000
SHA512	9d9db77a45fe645264473b8747632507530073f58870e1666ea3704298f8ac99d9ff3bb0c6c735342ea2ebde6c3d89d9c172c6fa3cac265d28b884b860b384c9

检测到威胁的安全引擎 (18 共 37)

Lionic

Trojan.Win32.APTKitsune.a!c Malicious

MicroWorld-eScan

Trojan.Agent.GLAM Malicious

ALYac

Trojan.Agent.GLAM Malicious

Zillya

Trojan.Kryptik.Win32.4792928 Malicious

K7AntiVirus

Trojan ( 005b5e2f1 ) Malicious

K7GW

Trojan ( 005b5e2f1 ) Malicious

VirIT

Trojan.MSI.Agent.GRU Malicious

Symantec

Trojan.Gen.MBT Malicious

TrendMicro-HouseCall

TROJ_GEN.R002C0DIN24 Malicious

Cynet

Malicious (score: 99) Malicious

F-Secure

Trojan.TR/AD.APTKitsune.syyyl Malicious

CTX

msi.trojan.aptkitsune Malicious

Emsisoft

Trojan.Agent.GLAM (B) Malicious

Avira

TR/AD.APTKitsune.syyyl Malicious

Microsoft

Trojan:Win32/Emotet!ml Malicious

Google

Detected Malicious

Tencent

Win32.Trojan-Downloader.Downloader.Ztjl Malicious

Ikarus

Trojan.APTKitsune Malicious

19 个引擎未报告威胁 - 为清晰起见，仅显示有检测结果的引擎

证书链分析

证书 Information

签名日期	03:45 PM 05/17/2024 (386 天前)
验证状态	Signed
签名者	Doken Consult OU; Certum Extended Validation Code Signing 2021 CA; Certum Trusted Network CA 2; Certum Trusted Network CA
副签名者	Certum Timestamp 2023; Certum Timestamping 2021 CA; Certum Trusted Network CA 2; Certum Trusted Network CA

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

Signed

记住：这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：

下载反恶意软件

保护您的系统

此文件看起来是干净的，但定期的安全维护很重要

定期扫描：每周运行系统扫描以在新威胁造成损害之前检测它们。
保持软件更新：确保您的操作系统和所有应用程序都有最新的安全补丁。
安全浏览：避免可疑网站，永远不要从不受信任的来源下载软件。
电子邮件安全：对电子邮件附件和链接保持谨慎，即使来自已知联系人。

主动保护

18 个防病毒引擎检测到潜在威胁。这可能是误报，特别是对于系统工具或打包软件。验证文件来源并检查是否由受信任的发布者进行数字签名。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论？

* 您的反馈可能会影响我们的评级。您的电子邮件将保密，仅在必要时用于与您联系。

您对的评分

5 4 3 2 1

Gridinsoft Anti-Malware

清除您的计算机上的各种恶意软件

GridinSoft Anti-Malware 将帮助您保护您的计算机免受 spyware、特洛伊⽊⻢、 backdoor , rootkits。 GridinSoft Anti-Malware 可以清除您的系统，使其远离针对您的私⼈数据的恼⼈⼴告软件和其他恶意对象。

Anti-Malware 现在试试