Звіт скану Luna.exe (Luna)

Оновлено 3 months ago

Перевірено Malaware Check

Luna.exe

Технічний аналіз

Ім'я файлу	Luna.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32+ executable (GUI) x86-64, for MS Windows`
SSDEEP хеш	98304:Sk7re5X/ra6qgzTfA/7H+hCo17nKaZwZ4jdhBCCRC3YVLkYJwRQiZpifbIbSEyi:S3/VqgzTfk+hCyTZj/gCRC3VZpizIjy
Версія сканера	1.0.210.174
Версія бази даних	2025-03-09 19:00:37 UTC

⚠

Виявлено підозрілий файл

Виявлено 3 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

Рівень виявлення

21,004,288

Розмір файлу (байти)

3/72

Виявлено механізмів

2025-03-09

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	164c72c719397ee6d01deb5449d99ca7
SHA1	5c655dd52efaf91fb93abfbf13e07b93a4c40881
SHA256	449dd64a601d9add35accdf48f8ab84681756cd2ef0fc797473dbcfd6a784c27
SHA512	caf7b4e1f3df1404d65e16f5b2febe14f8820590a762d9c60db7280810f7e9fceb2531044ccdfde7a5dfa4cab22472867c156a151ff3fb62f400438997a97aef
ImpHash	d42595b695fc008ef2c56aabd8efd68e

Виявлення антивірусними движками (3 з 72)

Malwarebytes

RiskWare.GameHack Malicious

Trapmine

malicious.high.ml.score Malicious

Webroot

Win.Trojan.Gen Malicious

69 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 69ff38a097a35d8456f9545f1759e132 Нечіткий: 6accc03fdc178db17aa1fe9a446a56c6 dHash: d4a8aa8e9692dae4
Базова адреса	`0x00400000`
Точка входу	`0x0047d400`
Час компіляції	1970-01-01 00:00:00
Контрольна сума	0x00000000 (Фактична: 0x01409e34)
Версія ОС	6.1
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	1 бібліотек kernel32
Експорти	0 функцій
Ресурси	9 Ресурси
Секції	9 Секції

Інформація про версію

▼

Comments	Built using Wails (https://wails.io)
CompanyName	Luna
FileDescription	Luna
LegalCopyright	Copyright.........
ProductName	Luna
ProductVersion	1.0.0
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	7,094,897 bytes	7,095,296 bytes	6.17 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9DAF74EE5D1B547958D023121CBC1F54`
`.rdata`	`0x006c6000`	12,663,944 bytes	12,664,320 bytes	6.14 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`34C7784B7EB041850D9A3BD887CC6E55`
`.data`	`0x012da000`	1,260,432 bytes	884,224 bytes	5.84 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`23891B2520EF30E2E7C4F014426121AB`
`.pdata`	`0x0140e000`	172,572 bytes	173,056 bytes	5.87 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E246D4C823F2B25A3C8895B127589DAA`
`.xdata`	`0x01439000`	180 bytes	512 bytes	1.78 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`75BF3C36EC773FD8FE65F1001D43EEC6`
`.idata`	`0x0143a000`	1,342 bytes	1,536 bytes	4.15 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7B0CEB6CBAE159E9B206066908A05AAF`
`.reloc`	`0x0143b000`	158,620 bytes	158,720 bytes	5.45 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`55E3FD3FFCCDD0B232D43F6782D10DFA`
`.symtab`	`0x01462000`	4 bytes	512 bytes	0.02 (Нормально)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`07B5472D347D42780469FB2654B7FC54`
`.rsrc`	`0x01463000`	24,264 bytes	24,576 bytes	7.76 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4FE1287F3D125296D70CC87549389A63`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 9 (23,692 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	6	21,575 байтів	91.1%
RT_GROUP_ICON	1	90 байтів	0.4%
RT_VERSION	1	584 байтів	2.5%
RT_MANIFEST	1	1,443 байтів	6.1%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Luna
Опис	Luna
Авторське право	Copyright.........

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

3 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1