Setup.msi 文件分析

更新于 1 year ago

检查者 Malaware Check

setup.msi

技术分析

文件名	setup.msi
文件类型	Windows Installer
魔术字节	Composite Document File V2 Document, Little Endian, Os: Windows, Version 10.0, MSI Installer, Security: 0, Code page: 1252, Revision Number: {FA461257-E329-42F9-88CA-253DACF63B75}, Number of Words: 10, Subject: DusApp, Author: duspub, Name of Creating Application: DusApp, Template: ;1033, Comments: This installer database contains the logic and data required to install DusApp., Title: Installation Database, Keywords: Installer, MSI, Database, Create Time/Date: Bad 0x28c50300663646b0, Last Saved Time/Date: Bad 0x28c50300663646b0, Last Printed: Bad 0x28c50300663646b0, Number of Pages: 450
SSDEEP 哈希	98304:FC7mqJ9H23PVq6Vm16A2MeIpR3RCt7eWH3wi2+tYbrIeEDo9b:FC7NJmVFI39CheWHAi2PgeEDo9
扫描器版本	1.0.174.174
数据库版本	2024-05-05 07:00:26 UTC

⚠

检测到可疑文件

被 39 个安全引擎检测到 - 需要谨慎

此文件需要额外检查潜在威胁。基于可疑指标，我们很快会将其添加到我们的病毒数据库中。

63%

检测率

6,064,128

文件大小（字节）

39/62

检测引擎

2024-05-05

分析日期

扫描另一个文件

文件识别

哈希类型	值	操作
MD5	5d134ab717d0ef459146cb0fc3c39061
SHA1	cd2323a231e6e766b4b0b88ccbe255ff9a25673a
SHA256	c7c77224f12a60fad1399ea24b1102c7bb76b03727b93ef127133e94b04f2e6c
SHA512	f63d7ff0f080aa51d401acc641d709d361c8f66840867afcaa385dab753fa2e1135e9107c783c57fcbbe8ae47e676fa84e552b9f2cee3472bfcdbbbe91f0df0f

检测到威胁的安全引擎 (39 共 62)

MicroWorld-eScan

Gen:Variant.Fragtor.540071 Malicious

CAT-QuickHeal

Trojan.Fragtor Malicious

Skyhigh

RDN/Generic.hbg Malicious

ALYac

Application.ProcessHacker.1 Malicious

VIPRE

Gen:Variant.Fragtor.540071 Malicious

Sangfor

Trojan.Win32.Save.a Malicious

K7GW

Trojan ( 005a90a51 ) Malicious

K7AntiVirus

Trojan ( 005a90a51 ) Malicious

VirIT

Trojan.MSI.Agent.GRE Malicious

ESET-NOD32

multiple detections Malicious

TrendMicro-HouseCall

TROJ_GEN.R002C0PE124 Malicious

Avast

Win32:Evo-gen [Trj] Malicious

ClamAV

Win.Packed.Marte-10022724-0 Malicious

Kaspersky

Trojan.VBS.Runner.gg Malicious

BitDefender

Gen:Variant.Fragtor.540071 Malicious

NANO-Antivirus

Trojan.Win32.Qbot.juamkp Malicious

Rising

Malware.Obscure!1.A89F (CLASSIC) Malicious

Emsisoft

Gen:Variant.Fragtor.540071 (B) Malicious

F-Secure

Heuristic.HEUR/AGEN.1370561 Malicious

Zillya

Trojan.KryptikAGen.Win32.39855 Malicious

TrendMicro

TROJ_GEN.R002C0PE124 Malicious

FireEye

Gen:Variant.Fragtor.540071 Malicious

Sophos

Mal/Generic-S Malicious

Ikarus

Trojan.Win32.Crypt Malicious

GData

Gen:Variant.Fragtor.540071 Malicious

Varist

W32/ABRisk.XLEZ-0975 Malicious

Avira

HEUR/AGEN.1370561 Malicious

Antiy-AVL

HackTool/Win32.ProcHack Malicious

Xcitium

ApplicUnwnt@#2gptgbpcpvmnk Malicious

Arcabit

Trojan.Fragtor.D83DA7 [many] Malicious

ZoneAlarm

Trojan.VBS.Runner.gg Malicious

Microsoft

Trojan:Win32/Sabsik.FL.B!ml Malicious

Cynet

Malicious (score: 99) Malicious

McAfee

RDN/Generic.hbg Malicious

MAX

malware (ai score=82) Malicious

Fortinet

W32/Kryptik.HVYS!tr Malicious

BitDefenderTheta

Gen:NN.ZedlaF.36804.4q4@aS@3NZj Malicious

AVG

Win32:Evo-gen [Trj] Malicious

alibabacloud

Trojan:Win/Kryptik_AGen.BNA Malicious

23 个引擎未报告威胁 - 为清晰起见，仅显示有检测结果的引擎

记住：这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：

下载反恶意软件

保护您的系统

此文件看起来是干净的，但定期的安全维护很重要

定期扫描：每周运行系统扫描以在新威胁造成损害之前检测它们。
保持软件更新：确保您的操作系统和所有应用程序都有最新的安全补丁。
安全浏览：避免可疑网站，永远不要从不受信任的来源下载软件。
电子邮件安全：对电子邮件附件和链接保持谨慎，即使来自已知联系人。

主动保护

39 个防病毒引擎检测到潜在威胁。这可能是误报，特别是对于系统工具或打包软件。验证文件来源并检查是否由受信任的发布者进行数字签名。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论？

* 您的反馈可能会影响我们的评级。您的电子邮件将保密，仅在必要时用于与您联系。

您对的评分

5 4 3 2 1

Gridinsoft Anti-Malware

清除您的计算机上的各种恶意软件

GridinSoft Anti-Malware 将帮助您保护您的计算机免受 spyware、特洛伊⽊⻢、 backdoor , rootkits。 GridinSoft Anti-Malware 可以清除您的系统，使其远离针对您的私⼈数据的恼⼈⼴告软件和其他恶意对象。

Anti-Malware 现在试试