Ammyy-admin_3.9.exe Risk RemoteAdmin - Звіт скану

Оновлено 1 year ago

Перевірено Malaware Check

ammyy-admin_3.9.exe

Технічний аналіз

Ім'я файлу	ammyy-admin_3.9.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.153.174
Версія бази даних	2023-12-30 09:01:32 UTC

⚠

Risk.Win32.RemoteAdmin.vl!c

Сімейство шкідливого ПЗ: RemoteAdmin

Інструменти RemoteAdmin надають легітимні можливості віддаленого управління системою, але можуть експлуатуватися акторами загроз для неавторизованого доступу та контролю над системами жертв.

N/A

Рівень виявлення

800,888

Розмір файлу (байти)

2023-12-30

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	8654490aa54bc78c5397727d02f997f9
SHA1	bc7c06c3c9512fe62cc77f0462e81f62b1636f6d
SHA256	4df7f165e36fccbbbb21ac11b6202397dd2909033ee591217df442eee484988b
SHA512	70550b19ec98afaa707f365db0d91b21c0f99538c97d8ff701f5cdc63071c31dc16c71e55f88248de29ea43cfddb2041694c7f2025b52cf785b282c5c947113e
ImpHash	f96d34716e9767d54bde3b4dcefdead2

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 7d962bd6d0621ae9f589b0c76c33a1be Нечіткий: abcdd4d5b2d45ebf39af201518031977 dHash: c1882ee499453525
Базова адреса	`0x00400000`
Точка входу	`0x00480d18`
Час компіляції	2020-01-24 10:41:07
Контрольна сума	0x000c88b0 (Фактична: 0x000c88b0)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	16 бібліотек
Експорти	0 функцій
Ресурси	47 Ресурси
Секції	4 Секції

Цифрові підписи

▼

Thawte Timestamping CA	Symantec Corporation (US)
Symantec Time Stamping Services CA - G2	Symantec Corporation (US)
Sectigo RSA Code Signing CA	Ammyy LLC (RU)
USERTrust RSA Certification Authority	Sectigo Limited (GB)

Інформація про версію

▼

Comments
CompanyName	Ammyy LLC
FileDescription	Ammyy Admin
FileVersion	3.9
InternalName	Ammyy Admin
LegalCopyright
LegalTrademarks
OriginalFilename
PrivateBuild
ProductName	Ammyy Admin
ProductVersion	3.9
SpecialBuild
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	553,166 bytes	557,056 bytes	6.70 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`30A292B712DEFA45567F7D3D877B1E8C`
`.rdata`	`0x00089000`	104,238 bytes	106,496 bytes	5.16 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E7A02A9A884C6D212160CAB3911BC4F0`
`.data`	`0x000a3000`	109,944 bytes	81,920 bytes	5.95 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DC8DF12EED7F3158926754E3A4788A87`
`.rsrc`	`0x000be000`	42,584 bytes	45,056 bytes	5.42 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F6897FE44832FAADD2AC9AE82C5421B1`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 47 (39,860 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
BINARY	1	1 байтів	0%
RT_CURSOR	3	924 байтів	2.3%
RT_BITMAP	11	13,448 байтів	33.7%
RT_ICON	3	14,776 байтів	37.1%
RT_MENU	1	250 байтів	0.6%
RT_DIALOG	21	8,132 байтів	20.4%
RT_GROUP_CURSOR	3	60 байтів	0.2%
RT_GROUP_ICON	1	48 байтів	0.1%
RT_VERSION	1	736 байтів	1.8%
RT_MANIFEST	1	1,474 байтів	3.7%
None	1	11 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат #1

Суб'єкт	Symantec Time Stamping Services CA - G2 Symantec Corporation US
Видавець	Thawte Timestamping CA
Серійний номер	`168250781398245547403531165097821404219`

Сертифікат #2

Суб'єкт	Symantec Time Stamping Services Signer - G4 Symantec Corporation US
Видавець	Symantec Time Stamping Services CA - G2
Серійний номер	`19688950797630895426199952712430983760`

Сертифікат #3

Суб'єкт	Ammyy LLC Ammyy LLC RU
Видавець	Sectigo RSA Code Signing CA
Серійний номер	`331274535208209712774218173338944953257`

Сертифікат #4

Суб'єкт	Sectigo RSA Code Signing CA Sectigo Limited GB
Видавець	USERTrust RSA Certification Authority
Серійний номер	`39390228139828865494873669055555031914`

Статус перевірки сертифіката

Видалення Risk.Win32.RemoteAdmin.vl!c

Gridinsoft має можливість виявляти та видаляти Risk.Win32.RemoteAdmin.vl!c без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1