Download[1] PUP Rostpay - Звіт скану

Оновлено 1 year ago

Перевірено Malware Check

download[1]

Технічний аналіз

Ім'я файлу	download[1]
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Версія сканера	1.0.150.174
Версія бази даних	2023-11-29 05:01:01 UTC

⚠

PUP.Win32.Rostpay.vl!c

Сімейство шкідливого ПЗ: Rostpay

N/A

Рівень виявлення

2,080,200

Розмір файлу (байти)

2023-11-29

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	ce959d9673a34726bcca246042601b9d
SHA1	a8b1a0fd150731f876de885891f0fc8c269c29a1
SHA256	53ea5fcf66787cf336f6846e5475d7db43ef8e4c3762ab8009c046be9f9fce21
SHA512	ce633915c83531e3e1cf101770362c66906ec61ad7052e710289ac77df050a182d02f5d9a7e422c503e58bb784bdcab283f911428acf290a77b988a1dd81382e
ImpHash	19b2fcba49fe25a813b8382aa65a43a0

PE-аналіз

Основна інформація

▼

Іконка	Хеш: a711f515d762c32ee04e683dc594bad1 Нечіткий: be899c8cc79cc8de8e10e6840f969e99 dHash: e88e336969338ee8
Базова адреса	`0x00400000`
Точка входу	`0x00f90dd0`
Час компіляції	2023-11-03 11:00:04
Контрольна сума	0x002053e4 (Фактична: 0x002053e4)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Цифровий підпис	OK
Імпорти	18 бібліотек
Експорти	0 функцій
Ресурси	43 Ресурси
Секції	3 Секції

Цифрові підписи

▼

GlobalSign Code Signing Root R45	GlobalSign nv-sa (BE)
GlobalSign GCC R45 EV CodeSigning CA 2020	ROSTPAY LLC (RU)

Інформація про версію

▼

CompanyName	ROSTPAY LTD.
FileDescription	Install DllHelper
InternalName	DllHelperInstaller
LegalCopyright	© ROSTPAY LTD. All rights reserved.
OriginalFilename	DllHelperInstaller.exe
ProductName	DllHelper
FileVersion	3.4.0
ProductVersion	3.4.0
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`UPX0`	`0x00001000`	10,465,280 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x009fc000`	1,662,976 bytes	1,661,952 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A09C1B9491CA010FD1611A442BFE16FC`
`.rsrc`	`0x00b92000`	409,600 bytes	406,528 bytes	7.68 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0711882CF21AB923DCCB29CCB08B3AE6`

Попередження аналізу ентропії

2 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 43 (401,967 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
DISTR	4	246,106 байтів	61.2%
MOFILE	23	103,853 байтів	25.8%
RT_ICON	5	38,419 байтів	9.6%
RT_RCDATA	8	12,021 байтів	3%
RT_GROUP_ICON	1	76 байтів	0%
RT_VERSION	1	768 байтів	0.2%
RT_MANIFEST	1	724 байтів	0.2%

Аналіз ланцюга сертифікатів

▼

Сертифікат #1

Суб'єкт	GlobalSign GCC R45 EV CodeSigning CA 2020 GlobalSign nv-sa BE
Видавець	GlobalSign Code Signing Root R45
Серійний номер	`159159760011286741492753271723304908269`

Сертифікат #2

Суб'єкт	ROSTPAY LLC ROSTPAY LLC RU
Видавець	GlobalSign GCC R45 EV CodeSigning CA 2020
Серійний номер	`29260261916922945661430976260`

Статус перевірки сертифіката

Видалення PUP.Win32.Rostpay.vl!c

Gridinsoft має можливість виявляти та видаляти PUP.Win32.Rostpay.vl!c без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1