Manager14.exe Trojan Agent - Звіт скану

Оновлено 2 months ago

Перевірено Malaware Check

Manager14.exe

Технічний аналіз

Ім'я файлу	Manager14.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.211.174
Версія бази даних	2025-03-29 18:01:17 UTC

⚠

Trojan.Win32.Agent.vb

Сімейство шкідливого ПЗ: Agent

Шкідливе ПЗ Trojan Agent маскується під легітимне програмне забезпечення, виконуючи неавторизовані дії, включаючи крадіжку даних та надання віддаленого доступу до системи акторам загроз.

N/A

Рівень виявлення

53,083,648

Розмір файлу (байти)

2025-03-29

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	0d8edd4eb577ab2322d9016d21cb12a9
SHA1	eea155dff109e347ec216a13005bffed291b4d87
SHA256	3b70f3c690072153b16141d1614b7b09781bc76973ce0e8af5d3785d9e0e6e58
SHA512	518ff60093c970069e13b5b6688a190dcf0715b9c4446e0d164f6b4a55bf43f25a392601477971d79e264312393e561e9d5735a8135f8b2915308bed01c77073

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 41c9703a4adab2fd6df2533fa773f858 Нечіткий: 8c210836e9e51533c1fef7a83c9eae3c dHash: 7363355555354545
Базова адреса	`0x00400000`
Точка входу	`0x036a1200`
Час компіляції	1971-04-17 14:37:52
Контрольна сума	0x00000000 (Фактична: 0x032a90c8)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	0
Експорти	12 функцій
Ресурси	21 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	Electronic Arts Inc.
FileDescription	FIFA Manager 13
FileVersion	1, 0, 3, 0
InternalName	Manager13
LegalCopyright	(c) 2012 Electronic Arts Inc.
OriginalFilename	Manager13.exe
ProductName	FIFA Manager 13
ProductVersion	1, 0, 3, 0
CompanyName	Electronic Arts Inc.
FileDescription	FUSSBALL MANAGER 13
FileVersion	1, 0, 3, 0
InternalName	Manager13
LegalCopyright	(c) 2012 Electronic Arts Inc.
OriginalFilename	Manager13.exe
ProductName	FUSSBALL MANAGER 13
ProductVersion	1, 0, 3, 0
CompanyName	Electronic Arts Inc.
FileDescription	FIFA Manager 13
FileVersion	1, 0, 3, 0
InternalName	Manager13
LegalCopyright	(c) 2012 Electronic Arts Inc.
OriginalFilename	Manager13.exe
ProductName	FIFA Manager 13
ProductVersion	1, 0, 3, 0
CompanyName	Electronic Arts Inc.
FileDescription	FIFA Manager 13
FileVersion	1, 0, 3, 0
InternalName	Manager13
LegalCopyright	(c) 2012 Electronic Arts Inc.
OriginalFilename	Manager13.exe
ProductName	FIFA Manager 13
ProductVersion	1, 0, 3, 0
CompanyName	Electronic Arts Inc.
FileDescription	LFP Manager 13
FileVersion	1, 0, 3, 0
InternalName	Manager13
LegalCopyright	(c) 2012 Electronic Arts Inc.
OriginalFilename	Manager13.exe
ProductName	LFP Manager 13
ProductVersion	1, 0, 3, 0
Translation	0x040c 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	33,175,040 bytes	33,175,040 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`273FFC5FEB393C136099A58075F66759`
`.rdata`	`0x01fa5000`	3,181,568 bytes	3,181,568 bytes	5.49 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D5166B881A7FE7A9A1DE5EE4F3489215`
`.data`	`0x022ae000`	15,963,780 bytes	15,964,160 bytes	2.96 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A7F09E6340FF363F25D8C095C72C60A8`
`.rsrc`	`0x031e8000`	740,960 bytes	741,376 bytes	3.74 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`12E9326383AF045B39B8811415C23847`
`.JwjUgXi`	`0x0329d000`	20,480 bytes	20,480 bytes	7.45 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A287FC14EB8CEAC0FA8D76D1AAC4C583`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 21 (739,802 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
PAL	1	1,048 байтів	0.1%
RT_ICON	16	735,104 байтів	99.4%
RT_GROUP_ICON	2	236 байтів	0%
RT_VERSION	1	3,068 байтів	0.4%
RT_MANIFEST	1	346 байтів	0%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win32.Agent.vb

Gridinsoft має можливість виявляти та видаляти Trojan.Win32.Agent.vb без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1