Elektrus.exe Trojan AI - Звіт скану

Оновлено 15 days ago

Перевірено Malaware Check

Elektrus.exe

Технічний аналіз

Ім'я файлу	Elektrus.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Версія сканера	1.0.217.174
Версія бази даних	2025-05-23 17:00:15 UTC

⚠

Trojan.Win32.AI.sa

Сімейство шкідливого ПЗ: AI

Виявлення на основі ШІ покращує традиційні антивірусні методи на основі сигнатур, ідентифікуючи поведінкові шаблони та аномалії. Цей підхід покращує виявлення нових та поліморфних варіантів шкідливого ПЗ, які можуть уникати звичайних заходів безпеки.

N/A

Рівень виявлення

1,169,854

Розмір файлу (байти)

2025-05-23

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	1c7117594d6fc1cda9d204e00adf359e
SHA1	1342e8b9eb9f5ff73801024ec3e04b3e0c47dd6d
SHA256	074b81892d04e679b99d3c3f7922960a3cde101cb47c61c549f50391320482fa
SHA512	97208b004448572d3fb48ad274261adc8b1aa3a22b7519256bbeaa8caec085ecdd935a7a463637090d8928720a06efa2dcbe62355d4f700cd1c43d7b3f64a247
ImpHash	bf95d1fc1d10de18b32654b123ad5e1f

PE-аналіз

Основна інформація

▼

Іконка	Хеш: dfffea66763d02aaf97d8b5e2d252442 Нечіткий: 7f2197d1f46a139ef951e97946570b26 dHash: 00e4e0e8e8e0e400
Базова адреса	`0x00400000`
Точка входу	`0x004033e9`
Час компіляції	2010-04-10 12:19:23
Контрольна сума	0x0011ed99 (Фактична: 0x0012c3d0)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Цифровий підпис	The expected hash does not match the digest in SpcInfo
Імпорти	8 бібліотек KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Експорти	0 функцій
Ресурси	11 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	Elektrus LLC
FileDescription	Unified library of game modifications.
FileVersion	1.1
InternalName	Elektrus
LegalCopyright	Copyright (C) 2024-2025 Elektrus LLC. All rights reserved.
OriginalFilename	Elektrus.exe
ProductName	Elektrus
ProductVersion	1.1
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	25,152 bytes	25,600 bytes	6.42 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1A752074FCD11165F6F148EA63EBE068`
`.rdata`	`0x00008000`	6,346 bytes	6,656 bytes	4.88 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7EB0899A4B6211F8BC545228417D92AD`
`.data`	`0x0000a000`	419,452 bytes	512 bytes	1.36 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B0B1D7C362F8CC76541B7FCE5014E602`
`.ndata`	`0x00071000`	528,384 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x000f2000`	18,520 bytes	18,944 bytes	6.27 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F86307A5626A36836BD34E5B05AABE73`

Аналіз ресурсів

▼

Всього ресурсів: 11 (17,850 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	5	15,602 байтів	87.4%
RT_DIALOG	3	636 байтів	3.6%
RT_GROUP_ICON	1	76 байтів	0.4%
RT_VERSION	1	812 байтів	4.5%
RT_MANIFEST	1	724 байтів	4.1%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win32.AI.sa

Gridinsoft має можливість виявляти та видаляти Trojan.Win32.AI.sa без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1