WinRAR.v5.01_KEYGEN-FFF.exe Trojan Agent - Звіт скану

Оновлено 26 days ago

Перевірено Malware Check

WinRAR.v5.01_KEYGEN-FFF.exe

Технічний аналіз

Ім'я файлу	WinRAR.v5.01_KEYGEN-FFF.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows, PECompact2 compressed
Версія сканера	1.0.217.174
Версія бази даних	2025-06-05 05:00:21 UTC

⚠

Trojan.Win32.Agent.dg

Сімейство шкідливого ПЗ: Agent

Шкідливе ПЗ Trojan Agent маскується під легітимне програмне забезпечення, виконуючи неавторизовані дії, включаючи крадіжку даних та надання віддаленого доступу до системи акторам загроз.

N/A

Рівень виявлення

220,672

Розмір файлу (байти)

2025-06-05

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	2257d9b1d98795c90aeea996d98a8d9c
SHA1	f2f388ab6b485b43bbbb5954f54f6b1585ca4ee8
SHA256	144bd20a74a86304809b57a1e28595e0e172308a3d620874cac5e160e7a7b488
SHA512	6a9083148fdc0d446f4aef6af3cb69cff7f2d9f198164e8fdb2c210c76f44673cf4eff01b4c10f997d3f03787493738e28231e5171717a56dcc3a4b10ccba1b4
ImpHash	09d0478591d4f788cb3e5ea416c25237

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 6ce1720f8053b7bd8f31f81aa1f8df48 Нечіткий: 32a684006643ef56dd033fa1fdbc207b dHash: b88e9a9a9e9c60ec
Базова адреса	`0x00400000`
Точка входу	`0x0040959e`
Час компіляції	2014-04-06 14:44:53
Контрольна сума	0x0004469d (Фактична: 0x0004469d)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, PECompact2 compressed`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	1 бібліотек kernel32
Експорти	0 функцій
Ресурси	7 Ресурси
Секції	2 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	348,160 bytes	212,992 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`762C1CD34AFC5A6C29517A73F1597F78`
`.rsrc`	`0x00056000`	8,192 bytes	6,656 bytes	6.97 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2236EFAF04F3466D61BB8898231EA2DD`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 7 (181,501 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
PNG	2	106,841 байтів	58.9%
RT_ICON	1	2,216 байтів	1.2%
RT_RCDATA	2	72,078 байтів	39.7%
RT_GROUP_ICON	1	20 байтів	0%
RT_MANIFEST	1	346 байтів	0.2%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win32.Agent.dg

Gridinsoft має можливість виявляти та видаляти Trojan.Win32.Agent.dg без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1