Valex Executor zip 文件恶意软件分析

Valex_Executor.zip 文件分析

更新于 27 days ago

检查者 Malware Check

Valex_Executor.zip

技术分析

文件名	Valex_Executor.zip
文件类型	ZIP
魔术字节	`Zip archive data, at least v1.0 to extract, compression method=store`
SSDEEP 哈希	786432:ND37KejXaKDxvaOgx88EUMOTBist9F9liHYRIm195GyIW+q4Jcw5e4HbY2xr:Nae7jJXUTZX3won1fGyOOhur
扫描器版本	1.0.231.174
数据库版本	2025-12-14 22:00:22 UTC

⚠

检测到可疑文件

被 32 个安全引擎检测到 - 需要谨慎

此文件需要额外检查潜在威胁。基于可疑指标，我们很快会将其添加到我们的病毒数据库中。

48%

检测率

44,033,521

文件大小（字节）

32/66

检测引擎

2025-12-14

分析日期

扫描另一个文件

文件识别

哈希类型	值	操作
MD5	b1a333a3c0110b01942d5a12c7cc2455
SHA1	828ad0acd5a27ddd9b35d06f69368be98990c2d8
SHA256	d2630cb7e4b21690f29cb714029aaea45072668718774fb2922f7c27cfab860e
SHA512	49a65ad3f7b8e3a4ee5c99856b64a73ccf5f3c558f9d69061106dc02778c79cc21f0e4d01540b3d9387bb6a59a9f428388b54ce19a35b1d165263b47e70b0a87

检测到威胁的安全引擎 (32 共 66)

Lionic

Trojan.ZIP.GenericKDQ.4!c Malicious

Elastic

malicious (moderate confidence) Malicious

CAT-QuickHeal

Hacktool.Hacktool Malicious

ALYac

QD:Trojan.GenericKDQ.4062276A3C Malicious

VIPRE

Adware.GenericKD.61099822 Malicious

BitDefender

Adware.GenericKD.61099822 Malicious

K7GW

Riskware ( 005ce0391 ) Malicious

K7AntiVirus

Riskware ( 005ce0391 ) Malicious

Symantec

Trojan.Gen.NPE Malicious

ESET-NOD32

Win32/RiskWare.HackTool.Agent_AGen.AD application Malicious

Avast

Win64:MalwareX-gen [Misc] Malicious

Alibaba

Trojan:Win32/Agent_AGen.2c119e09 Malicious

Tencent

Win32.Trojan.Gencirc.Simw Malicious

Sophos

Mal/Generic-S Malicious

Zillya

Tool.HackTool.Win32.17507 Malicious

CTX

zip.trojan.generic Malicious

Emsisoft

Adware.GenericKD.61099822 (B) Malicious

SentinelOne

Static AI - Malicious Archive Malicious

GData

QD:Trojan.GenericKDQ.4062276A3C Malicious

Webroot

Win.Trojan.Gen Malicious

Varist

W64/ABTrojan.UVBF-0459 Malicious

Arcabit

Adware.Generic.D3A44F2E [many] Malicious

Google

Detected Malicious

AhnLab-V3

Trojan/Win.Generic.C5740774 Malicious

Ikarus

Trojan.Win32.VMProtect Malicious

Panda

Trj/CI.A Malicious

Rising

[email protected] (RDML:jhW2U10duDIrianbu1lv3w) Malicious

TrellixENS

Artemis!852203B8E3DD Malicious

MaxSecure

Trojan.Malware.317607368.susgen Malicious

AVG

Win64:MalwareX-gen [Misc] Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

RiskWare:Win/HackTool.Akgpp_DArY Malicious

34 个引擎未报告威胁 - 为清晰起见，仅显示有检测结果的引擎

保护您的系统

此文件看起来是干净的，但定期的安全维护很重要

定期扫描：每周运行系统扫描以在新威胁造成损害之前检测它们。
保持软件更新：确保您的操作系统和所有应用程序都有最新的安全补丁。
安全浏览：避免可疑网站，永远不要从不受信任的来源下载软件。
电子邮件安全：对电子邮件附件和链接保持谨慎，即使来自已知联系人。

主动保护

32 个防病毒引擎检测到潜在威胁。这可能是误报，特别是对于系统工具或打包软件。验证文件来源并检查是否由受信任的发布者进行数字签名。

发表评论