BrutoForce Seed v2.9.exe Trojan Agent - Звіт скану

Оновлено 3 days ago

Перевірено Malware Check

BrutoForce Seed v2.9.exe

Технічний аналіз

Ім'я файлу	BrutoForce Seed v2.9.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.223.174
Версія бази даних	2025-08-25 19:00:33 UTC

⚠

Trojan.Win32.Agent.oa!s1

Сімейство шкідливого ПЗ: Agent

Шкідливе ПЗ Trojan Agent маскується під легітимне програмне забезпечення, виконуючи неавторизовані дії, включаючи крадіжку даних та надання віддаленого доступу до системи акторам загроз.

N/A

Рівень виявлення

15,520,741

Розмір файлу (байти)

2025-08-25

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	3ea6b9fe856d9e700314e0395dec49fd
SHA1	c4b50b2aebd71193a2528eef0c0b0b8282c3c608
SHA256	0f81f0dea7065335ea998a8d8a36494f99cd0cd539221892eafddb15ef6ef02a
SHA512	788e9c90ebbde7be077bbd04f7f2ba06e3d775adfaa0c357f57080650a809715bae436dee9c7392bcef268e76dfb75c6e2995aa2ab8e4c5a52fa3e51490d8759
ImpHash	29deb63b6fdb01e582920f359066f473

PE-аналіз

Основна інформація

▼

Іконка	Хеш: dabf5643196bd42c79a4556c51de9fc7 Нечіткий: 80909577e4cceb4362f2e2e41996c5a7 dHash: 71d4cececeaaf07c
Базова адреса	`0x00400000`
Точка входу	`0x0040afe0`
Час компіляції	2024-06-15 00:29:50
Контрольна сума	0x00ed55a5 (Фактична: 0x00ed55a5)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	5 бібліотек USER32, COMCTL32, KERNEL32, ADVAPI32, GDI32
Експорти	0 функцій
Ресурси	3 Ресурси
Секції	5 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	152,772 bytes	153,088 bytes	6.66 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A1AF039F996341A7F185DEAE46259647`
`.rdata`	`0x00027000`	54,498 bytes	54,784 bytes	6.04 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7880F1861B03FFBA40B10DC1BEB55B16`
`.data`	`0x00035000`	26,828 bytes	3,072 bytes	1.91 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2603C34058962B39B23830B557728DC2`
`.rsrc`	`0x0003c000`	40,832 bytes	40,960 bytes	7.98 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`483D5CAE402FBE154C1A8B6DE32022E2`
`.reloc`	`0x00046000`	7,560 bytes	7,680 bytes	6.65 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1951877D2592503E0530DD38C5234EA6`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 3 (40,595 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	1	39,282 байтів	96.8%
RT_GROUP_ICON	1	20 байтів	0%
RT_MANIFEST	1	1,293 байтів	3.2%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win32.Agent.oa!s1

Gridinsoft має можливість виявляти та видаляти Trojan.Win32.Agent.oa!s1 без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1