Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 31/08/2018
Heure de l'analyse: 12:42
Fichier journal: 9ae0144c-ad0a-11e8-82f7-60a44cd9249e.json

-Informations du logiciel-
Version: 3.5.1.2522
Version de composants: 1.0.441
Version de pack de mise à jour: 1.0.6581
Licence: Essai

-Informations système-
Système d'exploitation: Windows 10 (Build 17134.228)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: DESKTOP-F4NOUB1\gen-hackman

-Résumé de l'analyse-
Type d'analyse: Analyse personnalisée
Analyse lancée par: Manuel
Résultat: Terminé
Objets analysés: 292813
Menaces détectées: 23
Menaces mises en quarantaine: 0
(Aucun élément malveillant détecté)
Temps écoulé: 53 min, 35 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Activé
Heuristique: Activé
PUP: Avertir
PUM: Avertir

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 0
(Aucun élément malveillant détecté)

Valeur du registre: 0
(Aucun élément malveillant détecté)

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 0
(Aucun élément malveillant détecté)

Fichier: 23
Generic.Malware/Suspicious, C:\HFS\TEMP\WINLOOAD_353.ZIP, Aucune action de l'utilisateur, [0], [392686],1.0.6581
Generic.Malware/Suspicious, C:\TRANSFERT VM\NODEFENDER\NODEFENDER.EXE, Aucune action de l'utilisateur, [0], [392686],1.0.6581
Generic.Malware/Suspicious, C:\TRANSFERT VM\8.1 OK.ZIP, Aucune action de l'utilisateur, [0], [392686],1.0.6581
MachineLearning/Anomalous.94%, C:\TRANSFERT VM\OTL.EXE, Aucune action de l'utilisateur, [0], [392687],1.0.6581
Generic.Malware/Suspicious, C:\TRANSFERT VM\81_OK.ZIP, Aucune action de l'utilisateur, [0], [392686],1.0.6581
PUP.Optional.Babylon, C:\TRANSFERT VM\UNLOCKER_1-9-2_FR_20237(1).EXE, Aucune action de l'utilisateur, [326], [76260],1.0.6581
Trojan.MalPack.Gen, C:\TRANSFERT VM\EOBKY.EXE, Aucune action de l'utilisateur, [9516], [78353],1.0.6581
Generic.Malware/Suspicious, C:\TRANSFERT VM\KMSGALAXY.ZIP, Aucune action de l'utilisateur, [0], [392686],1.0.6581
MachineLearning/Anomalous.100%, C:\USERS\GEN-HACKMAN\DESKTOP\ARCHIVE-HOST\AVIRA PHANTOM VPN PRO 2.12.4.26090 FULL VERSION\AVIRAVPNPRO 2.X.EXE, Aucune action de l'utilisateur, [0], [392687],1.0.6581
MachineLearning/Anomalous.100%, C:\USERS\GEN-HACKMAN\DESKTOP\ARCHIVE-HOST\AVIRA PHANTOM VPN PRO 2.12.4.26090 FULL VERSION\ACTIVATOR.RAR, Aucune action de l'utilisateur, [0], [392687],1.0.6581
Generic.Malware/Suspicious, C:\USERS\GEN-HACKMAN\DESKTOP\ARCHIVE-HOST\NODEFENDER\NODEFENDER.EXE, Aucune action de l'utilisateur, [0], [392686],1.0.6581
MachineLearning/Anomalous.100%, C:\USERS\GEN-HACKMAN\DESKTOP\ARCHIVE-HOST\AVIRA PHANTOM VPN PRO 2.12.4.26090 FULL VERSION\ACTIVATOR\AVIRAVPNPRO 2.X.EXE, Aucune action de l'utilisateur, [0], [392687],1.0.6581
PUP.Optional.ASK, C:\USERS\GEN-HACKMAN\DESKTOP\ARCHIVE-HOST\BITTORRENT-6-4.ZIP, Aucune action de l'utilisateur, [2], [383618],1.0.6581
PUP.Optional.InstallCore.Generic, C:\USERS\GEN-HACKMAN\DESKTOP\ARCHIVE-HOST\BINARY-BROWSER-PROFESSIONAL.EXE, Aucune action de l'utilisateur, [6165], [511908],1.0.6581
MachineLearning/Anomalous.100%, C:\USERS\GEN-HACKMAN\DESKTOP\ARCHIVE-HOST\AVIRA PHANTOM VPN PRO 2.12.4.26090 FULL VERSION.ZIP, Aucune action de l'utilisateur, [0], [392687],1.0.6581
HackTool.WGAFix, C:\USERS\GEN-HACKMAN\DESKTOP\DESKTOP\SPYTOOLS\PXCKARC.ZIP, Aucune action de l'utilisateur, [8959], [144322],1.0.6581
RiskWare.BulletsPassView, C:\USERS\GEN-HACKMAN\DESKTOP\ARCHIVE-HOST\NIRSOFT_PACKAGE_1.19.94.ZIP, Aucune action de l'utilisateur, [13440], [11030],1.0.6581
HackTool.WGAFix, C:\USERS\GEN-HACKMAN\DESKTOP\SPYTOOLS\PXCKARC.ZIP, Aucune action de l'utilisateur, [8959], [144322],1.0.6581
HackTool.LOIC, C:\USERS\GEN-HACKMAN\DESKTOP\ARCHIVE-HOST\LOIC-1.0.8-BINARY.ZIP, Aucune action de l'utilisateur, [12586], [85895],1.0.6581
Generic.Malware/Suspicious, C:\USERS\GEN-HACKMAN\DESKTOP\ARCHIVE-HOST\NODEFENDER.ZIP, Aucune action de l'utilisateur, [0], [392686],1.0.6581
PUP.Optional.InstallCore, C:\USERS\GEN-HACKMAN\DESKTOP\ARCHIVE-HOST\POWERISO7-X64.EXE, Aucune action de l'utilisateur, [401], [550615],1.0.6581
Generic.Malware/Suspicious, C:\USERS\GEN-HACKMAN\DESKTOP\DESKTOP\SPYTOOLS\8.1 OK.ZIP, Aucune action de l'utilisateur, [0], [392686],1.0.6581
Generic.Malware/Suspicious, C:\USERS\GEN-HACKMAN\DESKTOP\SPYTOOLS\8.1 OK.ZIP, Aucune action de l'utilisateur, [0], [392686],1.0.6581

Secteur physique: 0
(Aucun élément malveillant détecté)

WMI: 0
(Aucun élément malveillant détecté)


(end)