Gridinsoft Logo
File Icon

Detection (wz9vx).exe PUP Caypnamer - Звіт скану

Технічний аналіз

Ім'я файлу Detection (wz9vx).exe
Тип файлу
PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера 1.0.243.174
Версія бази даних 2026-04-16 03:00:34 UTC

PUP.Win64.Caypnamer.dd!c

Сімейство шкідливого ПЗ: Caypnamer

N/A
Рівень виявлення
4,701,296
Розмір файлу (байти)
2026-04-16
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
1ea3af7d30e09bfb80b3c61108ed4ce0
SHA1
b86b52268eb9e76cdbdefe7ca064d5137da8e247
SHA256
31641b0cced770400cf3b654cd2455f712af1f82baca120e707256d6310262cf
SHA512
9eeeffeb6d21a1cba7449d9e3d9447eca8ee1447566e86f03c40334572399197bd7c40cbb5e1baeb386f028f04db881ffe87b19a6c1af38c18e20c1441f4c947
ImpHash
27c07575cf3ee6ffd15d16d4ff456e30

PE-аналіз

Основна інформація

Іконка
Хеш: defe287b9ac444852877be6ccb4b4ee1
Нечіткий: 462e8529711b19a3701e93089cd89062
dHash: 3260b0f0f8b2b0b4
Базова адреса 0x140000000
Точка входу 0x14020ea64
Час компіляції 2026-04-10 20:53:27
Контрольна сума 0x004829b8 (Фактична: 0x004829b8)
Версія ОС 6.0
Підписи PEiD PE32+ executable (GUI) x86-64, for MS Windows
Цифровий підпис OK
Імпорти 24 бібліотек
Експорти 5 функцій
Ресурси 45 Ресурси
Секції 7 Секції

Інформація про версію

CompanyName Husdawg, LLC
FileDescription System Requirements Lab Detection
FileVersion 6.9.1.0
InternalName SRL Detection
LegalCopyright (c) Husdawg, LLC. All rights reserved.
OriginalFilename detection.exe
ProductName System Requirements Lab Detection
ProductVersion 6.9.1.0
Translation 0x0409 0x04b0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 2,446,452 bytes 2,446,848 bytes 6.39 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 592E02CDCAF8C0351A13A6F61E8C878E
.rdata 0x00257000 698,274 bytes 698,368 bytes 4.90 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4F7882F475DB847374D111B2786778DD
.data 0x00302000 70,312 bytes 37,888 bytes 4.15 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1F22992421FB735AC342DD98D1964A95
.pdata 0x00314000 105,708 bytes 105,984 bytes 6.16 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 84FD64F08C133892D36BD3F9A925083B
.fptable 0x0032e000 256 bytes 512 bytes 0.00 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x0032f000 1,336,368 bytes 1,336,832 bytes 2.58 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F33A3AC19A2CCD943AE294DF1E0DA698
.reloc 0x00476000 63,480 bytes 63,488 bytes 5.44 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ F6B89A74E7E53F642AB0CA5386CD0BA1

Аналіз ресурсів

Всього ресурсів: 45 (1,334,278 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
AFX_DIALOG_LAYOUT 2 4 байтів
0%
RT_BITMAP 8 1,307,036 байтів
98%
RT_ICON 7 15,546 байтів
1.2%
RT_DIALOG 2 620 байтів
0%
RT_STRING 23 9,588 байтів
0.7%
RT_GROUP_ICON 1 104 байтів
0%
RT_VERSION 1 832 байтів
0.1%
RT_MANIFEST 1 548 байтів
0%

Аналіз ланцюга сертифікатів

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:
  • Неможливо перевірити особу видавця
  • Підвищений ризик безпеки при запуску цього файлу
  • Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

OK

Видалення PUP.Win64.Caypnamer.dd!c

Gridinsoft має можливість виявляти та видаляти PUP.Win64.Caypnamer.dd!c без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

  1. 1
    Завантажте Gridinsoft Anti-Malware — це швидке завантаження в 2 МБ, програма не сповільнить ваш ПК.
  2. 2
    Запустіть інсталятор gsam-uk-install.exe. Встановлення займає близько 2 хвилин і не потребує перезавантаження.
  3. 3
    Програма запускається одразу після встановлення. Ви побачите головну панель з кнопкою сканування в центрі.
  4. 4
    Натисніть "Стандартне сканування" — це перевіряє всі місця, де зазвичай ховається шкідливе ПЗ: тимчасові папки, дані браузера, програми автозапуску та системні директорії.
  5. 5
    Коли сканування знайде загрозу, натисніть "Очистити зараз". Видалення зазвичай відбувається миттєво, хоча деякі стійкі інфекції можуть потребувати перезавантаження.
  6. 6
    Якщо з'явиться запит на перезавантаження, перезапустіть комп'ютер. Це очистить шкідливе ПЗ, що працювало в пам'яті, і забезпечить чистий запуск системи.
Важливо: Перед початком
Коротка порада: від'єднайтесь від інтернету перед скануванням. Деяке шкідливе ПЗ зв'язується з сервером для отримання інструкцій або завантаження додаткових компонентів. Якщо зараження серйозне, спочатку завантажтесь у безпечному режимі — це обмежує те, що може працювати, і полегшує очищення.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Ваша оцінка для

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware