A Análise do Arquivo 248029a9.msi

Atualizado 2 months ago

Verificado por Malaware Check

248029a9.msi

Análise Técnica

Nome do Arquivo	248029a9.msi
Tipo de Arquivo	Windows Installer
Bytes Mágicos	Composite Document File V2 Document, Little Endian, Os: Windows, Version 10.0, MSI Installer, Security: 0, Code page: 1252, Revision Number: {F477289B-B0D9-4B21-A8A4-629CBF1521AD}, Number of Words: 10, Subject: AppIvl, Author: Tyzoc Viqbi, Name of Creating Application: AppIvl, Template: ;1033, Comments: This installer database contains the logic and data required to install AppIvl., Title: Installation Database, Keywords: Installer, MSI, Database, Create Time/Date: Bad 0x02160ec066475e62, Last Saved Time/Date: Bad 0x02160ec066475e62, Last Printed: Bad 0x02160ec066475e62, Number of Pages: 450
Hash SSDEEP	786432:Ylr27h2QVu9cCct5rB9rIX9gW6cnzELhEe2x53gpg7A:YloA+ptO2Cnne2xUgk
Versão do Scanner	1.0.212.174
Versão do Banco de Dados	2025-04-01 07:00:31 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 18 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

49%

Taxa de Detecção

36,790,784

Tamanho do Arquivo (bytes)

18/37

Mecanismos Detectados

2025-04-01

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	705719ffa2b05e544dcf16505498a2e5
SHA1	e1353e715bc79ccd71d612567c672b273c42073f
SHA256	7cc1c413cd12c8bc7f5811036c6ad662b07744cd8a466fa51e49d9988dfd3000
SHA512	9d9db77a45fe645264473b8747632507530073f58870e1666ea3704298f8ac99d9ff3bb0c6c735342ea2ebde6c3d89d9c172c6fa3cac265d28b884b860b384c9

Mecanismos de Segurança com Detecções (18 de 37)

Lionic

Trojan.Win32.APTKitsune.a!c Malicious

MicroWorld-eScan

Trojan.Agent.GLAM Malicious

ALYac

Trojan.Agent.GLAM Malicious

Zillya

Trojan.Kryptik.Win32.4792928 Malicious

K7AntiVirus

Trojan ( 005b5e2f1 ) Malicious

K7GW

Trojan ( 005b5e2f1 ) Malicious

VirIT

Trojan.MSI.Agent.GRU Malicious

Symantec

Trojan.Gen.MBT Malicious

TrendMicro-HouseCall

TROJ_GEN.R002C0DIN24 Malicious

Cynet

Malicious (score: 99) Malicious

F-Secure

Trojan.TR/AD.APTKitsune.syyyl Malicious

CTX

msi.trojan.aptkitsune Malicious

Emsisoft

Trojan.Agent.GLAM (B) Malicious

Avira

TR/AD.APTKitsune.syyyl Malicious

Microsoft

Trojan:Win32/Emotet!ml Malicious

Google

Detected Malicious

Tencent

Win32.Trojan-Downloader.Downloader.Ztjl Malicious

Ikarus

Trojan.APTKitsune Malicious

19 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise da Cadeia de Certificados

Certificado Information

Data de Assinatura	03:45 PM 05/17/2024 (386 dias atrás)
Status de Verificação	Signed
Assinantes	Doken Consult OU; Certum Extended Validation Code Signing 2021 CA; Certum Trusted Network CA 2; Certum Trusted Network CA
Contra-assinantes	Certum Timestamp 2023; Certum Timestamping 2021 CA; Certum Trusted Network CA 2; Certum Trusted Network CA

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

Signed

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

18 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1