AcrobatHelper.exe Hack Patcher - Звіт скану

Оновлено 1 month ago

Перевірено Malaware Check

AcrobatHelper.exe

Технічний аналіз

Ім'я файлу	AcrobatHelper.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Версія сканера	1.0.216.174
Версія бази даних	2025-05-07 21:00:15 UTC

⚠

Hack.Win32.Patcher.sa

Сімейство шкідливого ПЗ: Patcher

Програмне забезпечення Patcher модифікує існуючі програми для обходу ліцензійних обмежень або дозволу неавторизованого використання. Ці інструменти пов'язані з піратством програмного забезпечення та можуть вводити вразливості безпеки або додаткове шкідливе ПЗ в системи.

N/A

Рівень виявлення

553,140

Розмір файлу (байти)

2025-05-07

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	8839260424552f9195e9c3e5846acbd3
SHA1	6cb0c54974bba6a34d65e6649b3e071c6ae7a964
SHA256	4f88f9f0f66559334f68452eee7d93271aae236ff19a0c7ce8fbb1a7937220d5
SHA512	a374e7b1acca7ba06488abc88be9fedfcc9912b93d3beddeef318c89b30d1fb71dc87e85a98da7e4447777b45daa3473aab52c63f541aeeaf312879b97c4ada0
ImpHash	46ce5c12b293febbeb513b196aa7f843

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 69a3465372a57c86a3dc8ca01652e405 Нечіткий: 0155a1ea175de97dd946391fddc08d5a dHash: 0f515173594d050b
Базова адреса	`0x00400000`
Точка входу	`0x0040369f`
Час компіляції	2025-03-08 23:05:20
Контрольна сума	0x00000000 (Фактична: 0x000908be)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	7 бібліотек ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Експорти	0 функцій
Ресурси	16 Ресурси
Секції	5 Секції

Інформація про версію

▼

Comments
CompanyName	Adobe Systems Inc.
FileDescription	Adobe Acrobat DC v1.0.0
FileVersion	1.0.0.0
LegalCopyright	© Adobe Systems Inc.
ProductName	Adobe Acrobat DC v1.0.0
Translation	0x0439 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	26,385 bytes	26,624 bytes	6.45 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`726D71CDAEF290AF7F1731C2143DF1D4`
`.rdata`	`0x00008000`	4,952 bytes	5,120 bytes	5.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E913094D8CCEACA6B405BBBB52936387`
`.data`	`0x0000a000`	402,296 bytes	1,536 bytes	4.12 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F910CDBDCFECEBCE4E6C66A5F8E48F79`
`.ndata`	`0x0006d000`	622,592 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00105000`	374,176 bytes	374,272 bytes	2.41 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C16C46649239A8F5521356EC4893C9E2`

Аналіз ресурсів

▼

Всього ресурсів: 16 (373,254 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	7	370,264 байтів	99.2%
RT_DIALOG	6	1,200 байтів	0.3%
RT_GROUP_ICON	1	104 байтів	0%
RT_VERSION	1	616 байтів	0.2%
RT_MANIFEST	1	1,070 байтів	0.3%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Hack.Win32.Patcher.sa

Gridinsoft має можливість виявляти та видаляти Hack.Win32.Patcher.sa без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1