Gridinsoft Logo

Glaicer.exe Malware Generic - Звіт скану

Технічний аналіз

Ім'я файлу glaicer.exe
Тип файлу
PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера 1.0.254.174
Версія бази даних 2026-09-14 07:00:26 UTC
⚠

Malware.Win64.Generic.cld

Сімейство шкідливого ПЗ: Generic

Ця назва виявлення ідентифікує підозрілі файли, що демонструють поведінкові шаблони, подібні до троянів. Представляє шкідливе ПЗ, яке маскується під доброякісні програми, виконуючи неавторизовані дії на зараженій системі.
N/A
Рівень виявлення
613,888
Розмір файлу (байти)
2026-09-14
Дата аналізу

Сканувати інший файл

Завантажений файл обробляється для аналізу, але сам файл не зберігається та не передається третім сторонам. Назви файлів і результати аналізу можуть бути в публічних звітах. Перш ніж надсилати конфіденційні матеріали, зверніться до підтримки, щоб узгодити спосіб надсилання й умови обробки. Підтримка · Як ми використовуємо ваші дані

Ідентифікація файлу

Тип хешу Значення Дія
MD5
41f22112a01cc43f7d1e11c4d2c161ec
SHA1
6479ed039d32300d79973e33e2be421afad4d20c
SHA256
4f433510f1411ad259512c45f877ae67ce94764aa4676a0a72763397b3aa26b6
SHA512
36b165058958d05a47a86c88ee109adf5df5a6cb2098344a9d9b44ecc8d3d07ea2d6d223eeb381423d333b1d7d4eabbdd8188a4a88e5a3c3ab86b24f4c95b2d7
ImpHash
35f3653def83ab7f3ad68e96230db4ee

PE-аналіз

Основна інформація

▼
Базова адреса 0x140000000
Точка входу 0x14000c3c0
Час компіляції 2026-09-09 14:47:37
Контрольна сума 0x00000000 (Фактична: 0x0009c945)
Версія ОС 6.0
Підписи PEiD PE32+ executable (GUI) x86-64, for MS Windows
Шлях PDB zaoryeaff.pdb
Цифровий підпис No valid SignedData structure was found.
Імпорти 4 бібліотек
kernel32, ntdll, user32, KERNEL32
Експорти 0 функцій
Ресурси 1 Ресурси
Секції 6 Секції

Інформація про версію

▼
CompanyName ompaiony LLC
InternalName Zaoryeaff.exe
OriginalFilename Zaoryeaff.exe
ProductName Zaoryeaff
ProductVersion 1.1.30.1611
FileVersion 1.1.30.1611
Translation 0x0409 0x04b0

PE-секції

▼
Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 103,904 bytes 103,936 bytes 6.51 (Стиснуто) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 2E8E18752ADE677DAB33305EAE07DF80
.rdata 0x0001b000 494,176 bytes 494,592 bytes 6.09 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F90315948BEA5937ACCF61DE8D055D4A
.data 0x00094000 12,696 bytes 6,144 bytes 4.76 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B13AAAD7CCD610EE60B7685E738DFAC5
.pdata 0x00098000 4,812 bytes 5,120 bytes 4.98 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0F36E89BEF42F41F2F3C46F4925F8DD3
.rsrc 0x0009a000 672 bytes 1,024 bytes 2.28 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5FB5ECF011BEA7CFA1E9CC99CAC0708D
.reloc 0x0009b000 1,896 bytes 2,048 bytes 5.21 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ F8F91519BEDB22799C201100F29CEED8
Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼
Всього ресурсів: 1 (576 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_VERSION 1 576 байтів
100%

Аналіз ланцюга сертифікатів

▼
Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:
  • Неможливо перевірити особу видавця
  • Підвищений ризик безпеки при запуску цього файлу
  • Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Malware.Win64.Generic.cld

Gridinsoft має можливість виявляти та видаляти Malware.Win64.Generic.cld без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

  1. 1
    Завантажте Gridinsoft Anti-Malware — це швидке завантаження в 2 МБ, програма не сповільнить ваш ПК.
  2. 2
    Запустіть інсталятор gsam-uk-install.exe. Встановлення займає близько 2 хвилин і не потребує перезавантаження.
  3. 3
    Програма запускається одразу після встановлення. Ви побачите головну панель з кнопкою сканування в центрі.
  4. 4
    Натисніть "Стандартне сканування" — це перевіряє всі місця, де зазвичай ховається шкідливе ПЗ: тимчасові папки, дані браузера, програми автозапуску та системні директорії.
  5. 5
    Коли сканування знайде загрозу, натисніть "Очистити зараз". Видалення зазвичай відбувається миттєво, хоча деякі стійкі інфекції можуть потребувати перезавантаження.
  6. 6
    Якщо з'явиться запит на перезавантаження, перезапустіть комп'ютер. Це очистить шкідливе ПЗ, що працювало в пам'яті, і забезпечить чистий запуск системи.
Важливо: Перед початком
Коротка порада: від'єднайтесь від інтернету перед скануванням. Деяке шкідливе ПЗ зв'язується з сервером для отримання інструкцій або завантаження додаткових компонентів. Якщо зараження серйозне, спочатку завантажтесь у безпечному режимі — це обмежує те, що може працювати, і полегшує очищення.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Ваша оцінка для

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware