Gridinsoft Logo
File Icon

Juego_online.exe Malware Gen - Звіт скану

Технічний аналіз

Ім'я файлу juego_online.exe
Тип файлу
PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера 1.0.171.174
Версія бази даних 2024-04-06 18:00:27 UTC

Malware.Win32.Gen.sm!s4

Сімейство шкідливого ПЗ: Gen

Це загальний ідентифікатор виявлення для файлів, що демонструють характеристики троянського коня. Вказує на шкідливе ПЗ, яке маскується під легітимне програмне забезпечення, містячи шкідливий код, призначений для компрометації безпеки системи або крадіжки інформації.
N/A
Рівень виявлення
16,014,632
Розмір файлу (байти)
2024-04-06
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
86cdefe9fef746f2e42d9962c502cd86
SHA1
fd6244e9eb4e7eb6eb9cdb00ffc1b38460152698
SHA256
314942ad06741685cb8cbbfbedff38fad51c3d4fd828bfa922ef2d4544bd400f
SHA512
f359ff19355df27fac184bee018c743004bc5d04ed450a65eb602a7b0c0a5f4928f0f04d6ef6a9fe1277e84e5073ad8c8cbc617bae1772e6c829547a193db2c0
ImpHash
bc5ce990cf54f8d435a68eb97512f73e

PE-аналіз

Основна інформація

Іконка
Хеш: 206a70847e01a66a21542601f41b01c2
Нечіткий: afc6d0b4c3ff05e0eeb32c6107b9f9fc
dHash: 0c0e2d26276f0d08
Базова адреса 0x00400000
Точка входу 0x00401000
Час компіляції 2007-05-22 04:59:14
Контрольна сума 0x00000000 (Фактична: 0x00f4e16d)
Версія ОС 4.0
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Цифровий підпис The PE file does not contain a certificate table.
Імпорти 8 бібліотек
ADVAPI32, KERNEL32, COMCTL32, COMDLG32, GDI32, SHELL32, USER32, OLE32
Експорти 0 функцій
Ресурси 15 Ресурси
Секції 4 Секції

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 81,920 bytes 79,360 bytes 6.44 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C5DF2BCF4CB444A9CE3ABF40DC2AE79F
.data 0x00015000 28,672 bytes 2,560 bytes 4.92 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE FE3E541D125DBE299F892385C2F9E9C8
.idata 0x0001c000 4,096 bytes 4,096 bytes 5.12 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 37EADE5359D82BCD800D9CF089C501FF
.rsrc 0x0001d000 95,824 bytes 96,256 bytes 7.04 (Стиснуто) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 805303A57BBC3215E4595E5DE32A4CFA
Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

Всього ресурсів: 15 (94,751 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_BITMAP 1 84,602 байтів
89.3%
RT_ICON 1 3,752 байтів
4%
RT_DIALOG 6 2,860 байтів
3%
RT_STRING 4 2,670 байтів
2.8%
RT_RCDATA 1 16 байтів
0%
RT_GROUP_ICON 1 20 байтів
0%
RT_MANIFEST 1 831 байтів
0.9%

Аналіз ланцюга сертифікатів

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:
  • Неможливо перевірити особу видавця
  • Підвищений ризик безпеки при запуску цього файлу
  • Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Malware.Win32.Gen.sm!s4

Gridinsoft має можливість виявляти та видаляти Malware.Win32.Gen.sm!s4 без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

  1. Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
  2. Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
  3. Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
  4. Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
  5. Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
  6. Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.
Важливо: Перед початком
Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware