HYVideoDesktop.exe PUP FlySvr - Звіт скану

Оновлено 34 minutes ago

Перевірено Malware Check

HYVideoDesktop.exe

Технічний аналіз

Ім'я файлу	HYVideoDesktop.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.259.174
Версія бази даних	2026-11-05 11:07:07 UTC

⚠

PUP.Win32.FlySvr.bot!c

Сімейство шкідливого ПЗ: FlySvr

N/A

Рівень виявлення

6,411,600

Розмір файлу (байти)

2026-11-05

Дата аналізу

Сканувати інший файл

Завантажений файл обробляється для аналізу, але сам файл не зберігається та не передається третім сторонам. Назви файлів і результати аналізу можуть бути в публічних звітах. Перш ніж надсилати конфіденційні матеріали, зверніться до підтримки, щоб узгодити спосіб надсилання й умови обробки. Підтримка · Як ми використовуємо ваші дані

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	f616668bcbced89eb7a6a52db5407caf
SHA1	66e0efe0fceef38dbb962b38feba49cb2b0741f7
SHA256	0f3fa26d7d29c750731c935313676f779687e7eee303e99bde78a1536e269bcd
SHA512	4e2bf2ade9d4f650eac2e2690930e194864593ebf971bb2e130a71544acc408fd136663602c157cd35569e85d788c7628d3aa158038c7fdc4c4800a402c21ec7
ImpHash	98a0252413bae0ef8797999b343f321d

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 3d2539c87fcc3ba9fa198469c0753951 Нечіткий: 7d791609106e9d4fdbf5cfa69958e1ed dHash: b2b269d4b2cc69b2
Базова адреса	`0x00400000`
Точка входу	`0x005ae1aa`
Час компіляції	2020-12-08 08:18:06
Контрольна сума	0x006256e8 (Фактична: 0x006256e8)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`C:\Qt\HY_VideoDesktop_Windows\Win32\Release_5.9_HyLite\HYVideoDesktop.pdb`
Цифровий підпис	OK
Імпорти	34 бібліотек
Експорти	0 функцій
Ресурси	12 Ресурси
Секції	7 Секції

Інформація про версію

▼

CompanyName	北京众纳鑫海网络技术有限公司
FileDescription	火萤视频桌面主程序
FileVersion	5.2.2.2
InternalName	HYVideoDesktop.exe
LegalCopyright	Copyright (C) 2019 北京众纳鑫海网络技术有限公司
OriginalFilename	HYVideoDesktop.exe
ProductName	火萤视频桌面
ProductVersion	5.2.2.2
Translation	0x0804 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	2,132,261 bytes	2,132,480 bytes	6.28 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BFF33E23B644E4D0779861E623A91AA1`
`.rdata`	`0x0020a000`	3,971,646 bytes	3,972,096 bytes	7.42 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B532BEC6B30D67F3AF6FB1091CACE2DF`
`.data`	`0x005d4000`	32,928 bytes	13,824 bytes	4.85 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`27A199DAD35C4149503C3FD2B644BD4F`
`.gfids`	`0x005dd000`	80 bytes	512 bytes	0.39 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`60F4DA4CD7BC227446A98C964104F8D9`
`.tls`	`0x005de000`	9 bytes	512 bytes	0.02 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`.rsrc`	`0x005df000`	48,680 bytes	49,152 bytes	5.59 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9B8522FD28A8D04E3966CD50761E8C63`
`.reloc`	`0x005eb000`	221,828 bytes	222,208 bytes	6.74 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`8ED4965FC2509DA7AB4A386597F1C624`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 12 (47,981 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	9	46,381 байтів	96.7%
RT_GROUP_ICON	1	132 байтів	0.3%
RT_VERSION	1	748 байтів	1.6%
RT_MANIFEST	1	720 байтів	1.5%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

Видалення PUP.Win32.FlySvr.bot!c

Gridinsoft має можливість виявляти та видаляти PUP.Win32.FlySvr.bot!c без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

1
Завантажте Gridinsoft Anti-Malware — це швидке завантаження в 2 МБ, програма не сповільнить ваш ПК.
2
Запустіть інсталятор gsam-uk-install.exe. Встановлення займає близько 2 хвилин і не потребує перезавантаження.
3
Програма запускається одразу після встановлення. Ви побачите головну панель з кнопкою сканування в центрі.
4
Натисніть "Стандартне сканування" — це перевіряє всі місця, де зазвичай ховається шкідливе ПЗ: тимчасові папки, дані браузера, програми автозапуску та системні директорії.
5
Коли сканування знайде загрозу, натисніть "Очистити зараз". Видалення зазвичай відбувається миттєво, хоча деякі стійкі інфекції можуть потребувати перезавантаження.
6
Якщо з'явиться запит на перезавантаження, перезапустіть комп'ютер. Це очистить шкідливе ПЗ, що працювало в пам'яті, і забезпечить чистий запуск системи.

Важливо: Перед початком

Коротка порада: від'єднайтесь від інтернету перед скануванням. Деяке шкідливе ПЗ зв'язується з сервером для отримання інструкцій або завантаження додаткових компонентів. Якщо зараження серйозне, спочатку завантажтесь у безпечному режимі — це обмежує те, що може працювати, і полегшує очищення.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз