Setup.msi 文件分析

更新于 1 year ago

检查者 Malware Check

setup.msi

技术分析

文件名	setup.msi
文件类型	Windows Installer
魔术字节	Composite Document File V2 Document, Little Endian, Os: Windows, Version 10.0, MSI Installer, Security: 0, Code page: 1252, Revision Number: {851B474E-A0D6-47BA-8955-8D4D0E192536}, Number of Words: 10, Subject: DuvApp, Author: publub, Name of Creating Application: DuvApp, Template: ;1033, Comments: This installer database contains the logic and data required to install DuvApp., Title: Installation Database, Keywords: Installer, MSI, Database, Create Time/Date: Bad 0x0da6434066239ec8, Last Saved Time/Date: Bad 0x0da6434066239ec8, Last Printed: Bad 0x0da6434066239ec8, Number of Pages: 450
SSDEEP 哈希	196608:IN6iYGIfVlhQ+gtODuwjWT6mPn+Trj17D:It3IfVlhQ+glwY6A+Tl3
扫描器版本	1.0.172.174
数据库版本	2024-04-21 01:00:29 UTC

⚠

检测到可疑文件

被 23 个安全引擎检测到 - 需要谨慎

此文件需要额外检查潜在威胁。基于可疑指标，我们很快会将其添加到我们的病毒数据库中。

39%

检测率

8,802,304

文件大小（字节）

23/59

检测引擎

2024-04-21

分析日期

扫描另一个文件

文件识别

哈希类型	值	操作
MD5	4eb70c36de6fb7689c3b92694850e784
SHA1	0aba6f8982fad17988ab781d62c73e056dc7220c
SHA256	b7b0fc51cd77c073f66016108dc4c4d1947e5ac7b4a3070b34c2c092b249f2ca
SHA512	a1b89f0e901896ec4d9af50b45edbea05a766cffdb5278ecd6f75093c871e6aa13a6b68f23a305bb2a1a34e3f513c6b2e0265c525bd602edbbad132470e5778c

检测到威胁的安全引擎 (23 共 59)

ClamAV

Win.Packed.Marte-10022724-0 Malicious

ALYac

Gen:Variant.Zusy.545182 Malicious

Arcabit

Trojan.Zusy.D8519E Malicious

BitDefenderTheta

Gen:NN.ZedlaF.36802.Yq4@aiooAIp Malicious

VirIT

Trojan.MSI.Agent.GKH Malicious

ESET-NOD32

multiple detections Malicious

Avast

Win32:CrypterX-gen [Trj] Malicious

Cynet

Malicious (score: 99) Malicious

Kaspersky

Trojan.VBS.Runner.gg Malicious

BitDefender

Gen:Variant.Zusy.545182 Malicious

MicroWorld-eScan

Gen:Variant.Zusy.545182 Malicious

Rising

Malware.Obscure!1.A3BB (CLASSIC) Malicious

Emsisoft

Gen:Variant.Zusy.545182 (B) Malicious

F-Secure

Heuristic.HEUR/AGEN.1364361 Malicious

VIPRE

Gen:Variant.Zusy.545182 Malicious

FireEye

Gen:Variant.Zusy.545182 Malicious

Avira

HEUR/AGEN.1364361 Malicious

MAX

malware (ai score=82) Malicious

Microsoft

Trojan:Win32/Sabsik.FL.B!ml Malicious

ZoneAlarm

Trojan.VBS.Runner.gg Malicious

GData

Gen:Variant.Zusy.545182 Malicious

Ikarus

Trojan.Win32.Crypt Malicious

AVG

Win32:CrypterX-gen [Trj] Malicious

36 个引擎未报告威胁 - 为清晰起见，仅显示有检测结果的引擎

记住：这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：

下载反恶意软件

保护您的系统

此文件看起来是干净的，但定期的安全维护很重要

定期扫描：每周运行系统扫描以在新威胁造成损害之前检测它们。
保持软件更新：确保您的操作系统和所有应用程序都有最新的安全补丁。
安全浏览：避免可疑网站，永远不要从不受信任的来源下载软件。
电子邮件安全：对电子邮件附件和链接保持谨慎，即使来自已知联系人。

主动保护

23 个防病毒引擎检测到潜在威胁。这可能是误报，特别是对于系统工具或打包软件。验证文件来源并检查是否由受信任的发布者进行数字签名。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论？

* 您的反馈可能会影响我们的评级。您的电子邮件将保密，仅在必要时用于与您联系。

您对的评分

5 4 3 2 1

Gridinsoft Anti-Malware

清除您的计算机上的各种恶意软件

GridinSoft Anti-Malware 将帮助您保护您的计算机免受 spyware、特洛伊⽊⻢、 backdoor , rootkits。 GridinSoft Anti-Malware 可以清除您的系统，使其远离针对您的私⼈数据的恼⼈⼴告软件和其他恶意对象。

Anti-Malware 现在试试