Звіт скану tdsskiller.exe (TDSS rootkit removing tool)

Оновлено 2 hours ago

Перевірено Malware Check

tdsskiller.exe

Технічний аналіз

Ім'я файлу	tdsskiller.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.250.174
Версія бази даних	2026-07-09 22:00:14 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

5,054,744

Розмір файлу (байти)

2026-07-09

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	ff1eff0e0f1f2eabe1199ae71194e560
SHA1	3b035da6c69f9b05868ffe55d7a267d098c6f290
SHA256	2d823c8b6076e932d696e8cb8a2c5c5df6d392526cba8e39b64c43635f683009
SHA512	cfe89198e9d5d490a7cbbe7acbc99e492841f46f0cf6dd990568726df6e6f295cfe2ff832032beee4eb228ed9f8885615bdebd14d2b6969c008dd9b3122a559d
ImpHash	95840656814dcf833c50394027d5a026

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 63ed0c24b57411c23dc8aa46e2969b00 Нечіткий: 3772edfa42e8bd174708b293d6c0d6b0 dHash: a7d5e96553356763
Базова адреса	`0x00400000`
Точка входу	`0x00403200`
Час компіляції	2015-12-11 18:13:14
Контрольна сума	0x004ddc81 (Фактична: 0x004ddc81)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`C:\Perforce\All\virlab\anti_rootkit\research\KlDropper\Release\KlDropper.pdb`
Цифровий підпис	OK
Імпорти	3 бібліотек RPCRT4, KERNEL32, ADVAPI32
Експорти	0 функцій
Ресурси	11 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	AO Kaspersky Lab
LegalCopyright	© 1997-2019 AO Kaspersky Lab.
LegalTrademarks	Kaspersky™ Anti-Virus ® is registered trademark of AO Kaspersky Lab.
ProductName	TDSSKiller
ProductVersion	3.1.0.28
FileVersion	3.1.0.28
FileDescription	TDSS rootkit removing tool
InternalName	TDSSKiller
OriginalFilename	TDSSKiller.exe
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	75,423 bytes	75,776 bytes	6.61 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6AB84593F913F253FC40F140908D0454`
`.rdata`	`0x00014000`	29,002 bytes	29,184 bytes	5.21 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AEB8904FBD70EE2C24B612713D8CE8DA`
`.data`	`0x0001c000`	5,076 bytes	2,560 bytes	2.39 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2966B67C08C1B7B7673DE875A9F992FF`
`.rsrc`	`0x0001e000`	4,851,264 bytes	4,851,712 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`17F02EE9AC7D19E63749F6B4AF240DEA`
`.reloc`	`0x004bf000`	4,364 bytes	4,608 bytes	6.42 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`213204728382A75147C72C5BFA838A8B`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 11 (4,850,597 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	7	10,616 байтів	0.2%
RT_RCDATA	1	4,837,808 байтів	99.7%
RT_GROUP_ICON	1	104 байтів	0%
RT_VERSION	1	952 байтів	0%
RT_MANIFEST	1	1,117 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	TDSSKiller
Опис	TDSS rootkit removing tool
Версія файлу	3.1.0.28
Оригінальна назва	TDSSKiller.exe
Дата підпису	06:14 PM 04/09/2019 (2648 днів тому)
Статус перевірки	Signed
Підписанти	Kaspersky Lab; DigiCert High Assurance Code Signing CA-1; DigiCert
Контрпідписанти	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Внутрішня назва	TDSSKiller
Авторське право	© 1997-2019 AO Kaspersky Lab.

Підсумок ланцюга сертифікатів

Symantec Time Stamping Services CA - G2 #1 Основний

Період дійсності: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #2 Ланцюг

Період дійсності: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

Kaspersky Lab #3 Ланцюг

Період дійсності: 2017-06-02 00:00:00 → 2020-07-08 12:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 0F 9D 91 C6 AB A8 6F 4E 54 CB B9 EF 57 E6 83 46

DigiCert High Assurance EV Root CA #4 Ланцюг

Період дійсності: 2011-04-15 19:45:33 → 2021-04-15 19:55:33

Алгоритм підпису: sha1RSA

Серійний номер: 61 20 4D B4 00 00 00 00 00 27

DigiCert High Assurance Code Signing CA-1 #5 Ланцюг

Період дійсності: 2011-02-11 12:00:00 → 2026-02-10 12:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 02 C4 D1 E5 8A 4A 68 0C 56 8D A3 04 7E 7E 4D 5F

Kaspersky Lab #6 Ланцюг

Період дійсності: 2017-06-16 00:00:00 → 2020-09-13 12:00:00