avd-host.exe Veilig

Niet ondertekend

Dit bestand heeft geen digitale handtekening. De uitgever van dit bestand kan niet worden geverifieerd.

PE32 executable (GUI) Intel 80386

Bestand-header Eerste 32 bytes van dit bestand

4D 5A 90 00 03 00 00 00 04 00 00 00 FF FF 00 00 B8 00 00 00 00 00 00 00 40 00 00 00 00 00 00 00

Het bepalen van het type bestand gebeurd dmv een zgn signatuur of magic-numbers. Bestanden worden geïdentificeerd dmv het vergelijken van de eerste set bytes in de bestands-header. Hiermee kunnen bestanden worden herkend ongeacht de extensie van het bestand. Deze informatie is bijvoorbeeld handig om uitvoerbare bestanden te herkennen die zijn verhuld als plaatjes of films.

Individuele scanner resultaten (0 %) :

Scanner	Engine		Resultaat
	13.0.3114	20180814
	7.141118	20181117
	0.100.1	20181117
	1.1	20181117
	7.0-20	20181117
	4.6.5.141	20181117
	11.10 build 68	20181117
	5.47.0	20181117
	3107100	20180928

Geen verdachte code gevonden

Agics voert een analyse uit van de bron code. Er wordt gezocht naar overeenkomsten met code in bekende schadelijke bestanden. Dit is een goede manier om nieuwe schadelijk bestanden te detecteren die een variatie zijn van bekende schadelijk bestanden.

Scan resultaten:

SSDEEP

Context Triggered Piecewise Hashing, ook wel Fuzzy Hashing genoemd, kan ingangen met homologieën koppelen. Dergelijke ingangen hebben sequenties van identieke bytes in dezelfde volgorde, hoewel bytes tussen deze sequenties in zowel inhoud als lengte verschillend kunnen zijn. Het vergelijken van een fuzzyhash is een goede manier om morphing-malware te detecteren. Malware die willekeurige code in elke kopie van zig zelf plaatst om de eigenschappen van het bestand te wijzigen. Agics gebruikt ssdeep om een fuzzyhash te maken.

SSDEEP: 6144:bAaFX/v2StoCltokARJglykXqJpZOw9u3RfgHNvI/uAOKAOCwBallllllllxlLlG:Mgjoa9BfM2/uQfmJkvH

Geen overeenkomst gevonden

Detectie verhouding:

Niet beschikbaar op virusshare.com

Niet op de nsrl lijst

Sandbox gedrags-analyse:

Het bestand wordt in een veilige omgeving uitgevoerd om het gedrag te analyseren. Gedrags analyse kan helpen bij het detecteren van nieuwe malware die nog niet wordt herkend door virusscanners. Er bestaat wel een grote kans op een false-positive, vooral met installatie programma's, uninstallers en virusscanners..

Voert enkele HTTP-aanvragen uit

Dit uitvoerbare bestand heeft een PDB-pad

Genereert wat ICMP-verkeer

Verbindt met veilige servers

TCP

HTTP

DNS

Imphash 63622d052d06b9f235f21b0ae0fdded7

Vingerafdrukken maken van bestanden kan op verschillende manieren worden gedaan. Eén manier is om een hash van de PE-imports te maken. PE-import zijn relatief uniek en dit is een geweldige manier om nieuwe varianten van bestaande malware te vinden. De kans op foute-positieven is relatief hoog. De resulterende hash wordt ook wel Imphash genoemd.

Statistische analyse van het bestand

	Overeenkomst met andere bestanden met de zelfde naam
	Bestand is nog niet zo lang bekend.
	Geen certificaat.
	Andere bestanden met de zelfde naam hebben ook geen certificaat.
	Het bestand komt niet vaak voor.

Analyse: Laag risico

Een neuraal netwerk is een type van kunstmatige intelligentie. Het kan patronen herkennen die een mens niet zou opvallen. Ons neurale netwerk is verbazend accuraat in het herkennen van schadelijke software. De waarde hieronder is de voorspelde kans dat dit een schadelijk bestand is.

Lees de feedback op dit bestand van andere gebruikers. Help andere gebruikers door zelf feedback te geven.

U kunt reputatie punten verdienen !

U bent op dit moment niet ingelogd. Login, of Maak een account

Feedback users: