ScreenConnect.Client.exe Risk Generic - Звіт скану

Оновлено 1 year ago

Перевірено Malware Check

ScreenConnect.Client.exe

Технічний аналіз

Ім'я файлу	ScreenConnect.Client.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.158.174
Версія бази даних	2024-02-01 23:00:39 UTC

⚠

Risk.Win32.Generic.oa!s1

Сімейство шкідливого ПЗ: Generic

Ця назва виявлення ідентифікує підозрілі файли, що демонструють поведінкові шаблони, подібні до троянів. Представляє шкідливе ПЗ, яке маскується під доброякісні програми, виконуючи неавторизовані дії на зараженій системі.

N/A

Рівень виявлення

86,304

Розмір файлу (байти)

2024-02-01

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	4a05e35042d9bd1ad64933e4b8d43f99
SHA1	2ecd0fd4031750bbb1fa22157f231fe1af5db647
SHA256	39d78be51add2e246a68f5a3349404850a834cbcada9acf634780a15054a2f04
SHA512	61ab9e4790043239e0de3d2a38aadc649d5e7864396f3b4e87a22dc034d1005f3ab238fbc7c045d3916bba72b26736174ad8595dc0673e6822c31642acda6fcb
ImpHash	7631a79a9071099fa4803e1c4c5df207

PE-аналіз

Основна інформація

▼

Базова адреса	`0x00400000`
Точка входу	`0x004014ba`
Час компіляції	2022-11-18 19:55:37
Контрольна сума	0x00018497 (Фактична: 0x00019030)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`C:\Users\jmorgan\Source\cwcontrol\Misc\Bootstrapper\Release\ClickOnceRunner.pdb`
Цифровий підпис	OK
Імпорти	2 бібліотек CRYPT32, KERNEL32
Експорти	0 функцій
Ресурси	1 Ресурси
Секції	5 Секції

Цифрові підписи

▼

DigiCert Trusted Root G4	DigiCert, Inc. (US)
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1	Connectwise, LLC (US)

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	40,248 bytes	40,448 bytes	6.59 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`98F52C08706D5EFC2C2F4FF786FA79C2`
`.rdata`	`0x0000b000`	23,938 bytes	24,064 bytes	4.85 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`45310B75FB33A12C5241211458ECB768`
`.data`	`0x00011000`	4,492 bytes	2,048 bytes	2.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`32B8E1C2F8869F2303F15454D1470E4D`
`.rsrc`	`0x00013000`	480 bytes	512 bytes	4.70 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AA256780346BE2E1EE49AC6D69D2FAFF`
`.reloc`	`0x00014000`	3,552 bytes	3,584 bytes	6.51 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`57E04A5CD3EE78CAB4A357C5D692E27D`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 1 (381 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_MANIFEST	1	381 байтів	100%

Аналіз ланцюга сертифікатів

▼

Сертифікат #1

Суб'єкт	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 DigiCert, Inc. US
Видавець	DigiCert Trusted Root G4
Серійний номер	`11533403529598586876501374841704918745`

Сертифікат #2

Суб'єкт	Connectwise, LLC Connectwise, LLC US
Видавець	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
Серійний номер	`15386723107905337115917648353082120142`

Статус перевірки сертифіката

Видалення Risk.Win32.Generic.oa!s1

Gridinsoft має можливість виявляти та видаляти Risk.Win32.Generic.oa!s1 без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1