LDPlayer - Android-Emulator - CHIP Installer _DjBuv.exe PUP Downloader - Звіт скану

Оновлено 5 months ago

Перевірено Malware Check

LDPlayer - Android-Emulator - CHIP Installer _DjBuv.exe

Технічний аналіз

Ім'я файлу	LDPlayer - Android-Emulator - CHIP Installer _DjBuv.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.203.174
Версія бази даних	2025-01-09 15:00:28 UTC

⚠

PUP.Win64.Downloader.dd!c

Сімейство шкідливого ПЗ: Downloader

Трояни-завантажувачі спеціалізуються на отриманні та встановленні додаткових корисних навантажень шкідливого ПЗ. На відміну від всебічного шкідливого ПЗ, вони зосереджуються конкретно на доставці корисних навантажень, а не на прямому пошкодженні системи.

N/A

Рівень виявлення

5,331,520

Розмір файлу (байти)

2025-01-09

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	f5980f17f44da870072c5ce396eb01bf
SHA1	22ce208acb16875cdd9d42a794557a56068220c2
SHA256	2f9079df89e96a997a910f9243173ac60bfe625501452152f8ab281778e5696b
SHA512	f30c2029f7b85c7959385f64627d2443e9e76b8a025a02aa2619f0758dbdd0e00f2b0464a8af5a4607be1bff006d24f677d548bac0e755f880f7207a6e465037
ImpHash	9a3ae152609425957e9b2d8f50b872a5

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 97551831a5371607095f2b34e33eeeac Нечіткий: 13ac216669c1ffa8cbc8fa3404f0151d dHash: 96e8ccccccd8e48e
Базова адреса	`0x00400000`
Точка входу	`0x007f8020`
Час компіляції	2022-04-16 09:34:08
Контрольна сума	0x00522532 (Фактична: 0x00522532)
Версія ОС	5.2
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Цифровий підпис	OK
Імпорти	14 бібліотек
Експорти	3 функцій
Ресурси	97 Ресурси
Секції	11 Секції

Інформація про версію

▼

CompanyName	CHIP Digital GmbH
FileDescription	CHIP Secured Installer
FileVersion	1.0.100.6
LegalCopyright	Copyright 2021 CHIP Digital GmbH
ProductName	LgInstall
ProductVersion	1.0.100.6
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	4,237,336 bytes	4,237,824 bytes	5.66 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E02F8A3F9F949F8C1D4C598349FA8F53`
`.data`	`0x0040c000`	324,888 bytes	325,120 bytes	4.97 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E23E4CAF7412A97D9D0BBC86533165A5`
`.bss`	`0x0045c000`	53,340 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0046a000`	18,612 bytes	18,944 bytes	4.35 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F65927E1243D31E9F55922D5B6515F99`
`.didata`	`0x0046f000`	4,694 bytes	5,120 bytes	3.26 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`297F44BC363503BA2DBF14D04DD06917`
`.edata`	`0x00471000`	155 bytes	512 bytes	1.91 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B27F1A94244B04B5DDCDD098AEF4719C`
`.tls`	`0x00472000`	656 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00473000`	109 bytes	512 bytes	1.37 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F46BC7D2AA7C3093B790418DEE1FDA39`
`.reloc`	`0x00474000`	230,892 bytes	230,912 bytes	6.52 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`BBB7BE2C28239A173E0F3B86D523E1F0`
`.pdata`	`0x004ad000`	192,012 bytes	192,512 bytes	6.34 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`137591494248E7B2E634DC77FD2F8F84`
`.rsrc`	`0x004dc000`	309,760 bytes	309,760 bytes	6.82 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`79E4F571DBDB2A1757FB5C87904A8BAA`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 97 (302,466 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	7	2,156 байтів	0.7%
RT_BITMAP	10	4,660 байтів	1.5%
RT_ICON	4	89,952 байтів	29.7%
RT_STRING	28	32,768 байтів	10.8%
RT_RCDATA	38	170,274 байтів	56.3%
RT_GROUP_CURSOR	7	140 байтів	0%
RT_GROUP_ICON	1	62 байтів	0%
RT_VERSION	1	640 байтів	0.2%
RT_MANIFEST	1	1,814 байтів	0.6%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

Видалення PUP.Win64.Downloader.dd!c

Gridinsoft має можливість виявляти та видаляти PUP.Win64.Downloader.dd!c без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1