Agics logo

Filesample.dll

MD5 Hash: 1dbcbcb35db2c3c3243501a0f36896b0
SHA256 Hash: c88d088dfec85df3ef97280c2f85224691d43760e739515c8868115b8c6a3c9c
Grootte bestand: 189350 bytes (185 KB.)
Laatste analyse: 01 Jan, 2019 05:08:03

Analyse MD5: 1dbcbcb35db2c3c3243501a0f36896b0

Analyse classificeert dit bestand als een klasse F (Schadelijk). Het bestand is schadelijk, gebruik het niet. De betrouwbaarheid-index van deze analyse is 80 % (hoog).Wij ontvingen graag een kopie van dit bestand voor verdere analyse..

A
B
C
D+
D
D-
E+
E
E-
F

Omschrijving

Filesample.dll is onderdeel van de Trojan:Win32/Inject.BX malware. Dit bestand vormt een bedreiging voor uw systeem en het systeem van anderen.

Bestandsnaam: Filesample.dll (Trojan:Win32/Inject.BX)
Dreiging analyse: Schadelijk
Analyse betrouwbaarheid:
80%
Recente activiteit:
Eerst gevonden: 04 Mar, 2018
Voor het laatst gezien: 04 Mar, 2018
Laatste analyse: 01 Jan, 2019
Mogelijke infectie: W32/trojan.yvzo-9163

Filesample.dll Trojan:Win32/Inject.BX

Applicatie: Trojan:Win32/Inject.BX
Ontwikkelaar: Unknown
Stabiliteit:
75%
Bestand versie: 0.0.0.0
Grootte bestand: 189350 bytes (185 KB.)
Recente activiteit:
Historische activiteit:
MD5 hash: 1dbcbcb35db2c3c3243501a0f36896b0
SHA1 hash: e57ae4ed1dabddc51b22360461d140bcd639011f
SHA256 hash: c88d088dfec85df3ef97280c2f85224691d43760e739515c8868115b8c6a3c9c
C

Bestand entropie

Bestand entropie overeenkomst: Bestand code

Dit bestand bevat uitvoerbare code.

Bestand signatuur

Dynamic Link Library

Een dynamic-link library, ook wel bekend als DLL, is een bibliotheek met functies, die door meerdere applicaties gebruikt kunnen worden. Het is het tegenovergestelde van een statisch gekoppelde bibliotheek, waarbij de bibliotheek in elk programma dat de bibliotheek gebruikt moet ingebouwd worden.

Het bepalen van het type bestand gebeurd dmv een zgn signatuur of magic-numbers. Bestanden worden geïdentificeerd dmv het vergelijken van de eerste set bytes in de bestands-header. Hiermee kunnen bestanden worden herkend ongeacht de extensie van het bestand. Deze informatie is bijvoorbeeld handig om uitvoerbare bestanden te herkennen die zijn verhuld als plaatjes of films.


E

Fuzzy hash a.k.a. Context Triggered Piecewise Hashing

SSDEEP

Context Triggered Piecewise Hashing, ook wel Fuzzy Hashing genoemd, kan ingangen met homologieën koppelen. Dergelijke ingangen hebben sequenties van identieke bytes in dezelfde volgorde, hoewel bytes tussen deze sequenties in zowel inhoud als lengte verschillend kunnen zijn. Het vergelijken van een fuzzyhash is een goede manier om morphing-malware te detecteren. Malware die willekeurige code in elke kopie van zig zelf plaatst om de eigenschappen van het bestand te wijzigen. Agics gebruikt ssdeep om een fuzzyhash te maken.

SSDEEP: 3072:HnIBtQnE7OhssdWJ5jy392aCmCbBqNWU3TOQiP1193wDsqMRflfSMpEHdmj:Cqvhssdu5jyYaCmCQNWUqb1193wDsDYc

Overeenkomst gevonden

F
SHA256 :b6c800efae36575a01c6b5cb918b3c0f8659954e537c40ccecdab3b5498f5153
SSDEEP :3072:HGIBtQnE7OhssdWJ5jy392aCmCbBqT/6BKHt/Sbrs4YXTbwYHGnJ/mZNtg9N8OV3:Hqvhssdu5jyYaCmCQT6Bgwr+DsYm4/yl

63% Match63% Match
Bestands-rapport weergeven

E

Online virus scanners

Detectie verhouding:

75 %
E-

VirusShare.com

Beschikbaar op virusshare.com

VirusShare.com is een archief van malware-bestanden beschikbaar voor veiligheids-onderzoekers, incident responders, forensische analisten, en de morbide nieuwsgierigen. Aanwezigheid van het bestand op deze site geeft aan dat het bestand beschouwd wordt (of was) als schadelijk.
Website: virusshare.com
B

National Software Reference Library

Niet op de nsrl lijst

De NSRL bevat een verzameling van digitale handtekeningen van bekende, traceerbare software applicaties. Er zijn applicatie hash waarden in de hash set die schadelijk kunnen zijn, dat wil zeggen steganography tools en hacking scripts.
Website: www.nsrl.nist.gov

C

Statistische analyse

Statistische analyse van het bestand

Komt met een bekend virusbundel
Het certificaat kan niet worden achterhaald.
Het bestand komt niet vaak voor.
Normale code.
F

Neurale netwerk analyse

Analyse: Schadelijk

Een neuraal netwerk is een type van kunstmatige intelligentie. Het kan patronen herkennen die een mens niet zou opvallen. Ons neurale netwerk is verbazend accuraat in het herkennen van schadelijke software. De waarde hieronder is de voorspelde kans dat dit een schadelijk bestand is.

89%89 %

?

Gebruikers feedback

Lees de feedback op dit bestand van andere gebruikers. Help andere gebruikers door zelf feedback te geven.

U kunt reputatie punten verdienen !

U bent op dit moment niet ingelogd. Login, of Maak een account

Feedback users:

Er is nog geen feedback gegeven door gebruikers.
U bent niet ingelogd. Alleen geregistreerde gebruikers kunnen feedback geven. Log in en help andere gebruikers.

Login Maak een account