Звіт скану system_backup_gui.exe (MiniTool ShadowMaker)

Оновлено 2 days ago

Перевірено Malware Check

system_backup_gui.exe

Технічний аналіз

Ім'я файлу	system_backup_gui.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32+ executable (GUI) x86-64, for MS Windows`
SSDEEP хеш	98304:ZEAzrgfMy/ikKJfyiUH2ZhjzxM+TjMBenBGwQIz/3bq9mfz1nXnnCILz:ZEAgf7WJfKUhjzxM+TAyPbq9Ez1nXnnt
Версія сканера	1.0.222.174
Версія бази даних	2025-08-02 01:00:20 UTC

⚠

Виявлено підозрілий файл

Виявлено 24 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

34%

Рівень виявлення

4,657,664

Розмір файлу (байти)

24/71

Виявлено механізмів

2025-08-02

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	6631e4fab8277fd45f3c07cc8d4f8f00
SHA1	579b6f489097c2a753f3069026ae90801b4b0b5c
SHA256	0e60d0addba4724852b391bc2865dff0674d233e654c879a2d6c27c278e98af9
SHA512	45c41ccf1990aa33d9aa24f7ed361d28a4a738b26bbb706682a2040d6781f4570af4dfff25735975491a56b0e42e0c1438bc348df3df951ba774278586b89a86
ImpHash	fa1f7414486cdca7be7e93b30d2e6d92

Виявлення антивірусними движками (24 з 71)

Bkav

W64.AIDetectMalware Malicious

Elastic

malicious (moderate confidence) Malicious

CTX

exe.trojan.vmprotect Malicious

CAT-QuickHeal

Trojan.Ghanarava.17488218014f8f00 Malicious

Skyhigh

BehavesLike.Win64.Dropper.rc Malicious

Cylance

Unsafe Malicious

K7GW

Trojan ( 005c6ec11 ) Malicious

K7AntiVirus

Trojan ( 005c6ec11 ) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

a variant of Win32/Packed.VMProtect.ACT Malicious

Avast

Win64:MalwareX-gen [Misc] Malicious

Sophos

Mal/Generic-S Malicious

McAfeeD

ti!0E60D0ADDBA4 Malicious

Ikarus

Trojan.Win32.VMProtect Malicious

Google

Detected Malicious

Varist

W64/ABTrojan.XCUV-8017 Malicious

Microsoft

Trojan:Win32/Kepavll!rfn Malicious

GData

Win64.Trojan.Agent.7BZ2P2 Malicious

TrellixENS

Artemis!6631E4FAB827 Malicious

MaxSecure

Trojan.Malware.345032243.susgen Malicious

Fortinet

W32/PossibleThreat Malicious

AVG

Win64:MalwareX-gen [Misc] Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

VirTool:Win/Packed.VMProtect.AWB Malicious

47 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: e3091d17b38373a0218114d8f138017e Нечіткий: 10f836da6c773b7548fc5fa00ae3e2eb dHash: f0f0f4969ed8f0f0
Базова адреса	`0x140000000`
Точка входу	`0x1405566e1`
Час компіляції	2025-04-15 03:16:19
Контрольна сума	0x00477e0e (Фактична: 0x00477e0e)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	35 бібліотек
Експорти	12 функцій
Ресурси	9 Ресурси
Секції	12 Секції

Інформація про версію

▼

CompanyName	MiniTool
FileDescription	MiniTool ShadowMaker
FileVersion	4.7.0.33
InternalName	sm_gui.exe
LegalCopyright	(C) 2025 MiniTool Software Limited. All rights reserved.
OriginalFilename	system_b.exe
ProductName	MiniTool ShadowMaker
ProductVersion	4.7.0.33
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	1,637,998 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00191000`	1,144,736 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x002a9000`	83,617 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x002be000`	55,404 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x002cc000`	122,602 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.tls`	`0x002ea000`	777 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.00cfg`	`0x002eb000`	337 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.gvM`	`0x002ec000`	1,438,160 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.p]"`	`0x0044c000`	14,904 bytes	15,360 bytes	3.25 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`109528A712D434CAE30B9B1B00B0DE72`
`.k0*`	`0x00450000`	4,486,476 bytes	4,486,656 bytes	7.83 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6B80F012779ED3E6A6A43A807C8490F9`
`.reloc`	`0x00898000`	208 bytes	512 bytes	2.09 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8601B782BEAD31B8C4671456DFA93002`
`.rsrc`	`0x00899000`	153,985 bytes	154,112 bytes	6.54 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CDD8E2D6BD2A97A01D5D3B9FE2DE1909`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 9 (153,435 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	6	151,880 байтів	99%
RT_GROUP_ICON	1	90 байтів	0.1%
RT_VERSION	1	816 байтів	0.5%
RT_MANIFEST	1	649 байтів	0.4%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	MiniTool ShadowMaker
Опис	MiniTool ShadowMaker
Версія файлу	4.7.0.33
Оригінальна назва	system_b.exe
Внутрішня назва	sm_gui.exe
Авторське право	(C) 2025 MiniTool Software Limited. All rights reserved.

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

24 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1