VyprVPN.exe Malware Generic - Звіт скану

Оновлено 8 days ago

Перевірено Malaware Check

VyprVPN.exe

Технічний аналіз

Ім'я файлу	VyprVPN.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Версія сканера	1.0.217.174
Версія бази даних	2025-05-30 01:00:17 UTC

⚠

Malware.Win32.Generic.cld

Сімейство шкідливого ПЗ: Generic

Ця назва виявлення ідентифікує підозрілі файли, що демонструють поведінкові шаблони, подібні до троянів. Представляє шкідливе ПЗ, яке маскується під доброякісні програми, виконуючи неавторизовані дії на зараженій системі.

N/A

Рівень виявлення

1,688,884

Розмір файлу (байти)

2025-05-30

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	f1d5f022e71b8bc9e3241fbb72e87be2
SHA1	1b8abac6f9ffc3571b14c68ae1bc5e7568b4106c
SHA256	08fb58bfaee81d99cbb71bf71ba8f2ab4f107563c5b0c3f20484d096b337e50d
SHA512	f16130958a3ff33b21623881cbdeec018dd031b4aeb01bbb676c4bdeb1ec1d4f7d312efab48b4125eaaf6ea1c8b0aa4e037b1959af1f10c2a55fbc2da9f3924f
ImpHash	4f67aeda01a0484282e8c59006b0b352

PE-аналіз

Основна інформація

▼

Іконка	Хеш: d87ddec886f021342265f6d459aa75fd Нечіткий: 6363739302b3879a1790c19a9d245dd9 dHash: d899726270b0e070
Базова адреса	`0x00400000`
Точка входу	`0x0040322b`
Час компіляції	2016-07-25 00:55:47
Контрольна сума	0x00000000 (Фактична: 0x001ab3b5)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	7 бібліотек KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
Експорти	0 функцій
Ресурси	7 Ресурси
Секції	5 Секції

Інформація про версію

▼

FileDescription	description
FileVersion	7.0.0.0
LegalCopyright
Translation	0x0409 0x0000

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	24,005 bytes	24,064 bytes	6.47 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`566B191B40FDE4369AE73A05B57DF1D2`
`.rdata`	`0x00007000`	4,678 bytes	5,120 bytes	5.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6389F916226544852E494114FAF192AD`
`.data`	`0x00009000`	108,568 bytes	1,024 bytes	5.22 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`72DCD89E8824AE186467BE61797ED81E`
`.ndata`	`0x00024000`	32,768 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0002c000`	19,280 bytes	19,456 bytes	4.36 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8893ABADF4B8318DB3498BFAECEEDADF`

Аналіз ресурсів

▼

Всього ресурсів: 7 (18,793 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	1	16,936 байтів	90.1%
RT_DIALOG	3	636 байтів	3.4%
RT_GROUP_ICON	1	20 байтів	0.1%
RT_VERSION	1	372 байтів	2%
RT_MANIFEST	1	829 байтів	4.4%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Malware.Win32.Generic.cld

Gridinsoft має можливість виявляти та видаляти Malware.Win32.Generic.cld без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1