Gridinsoft Logo
File Icon

FortniteBurger_v2.exe Trojan Gen - Звіт скану

Технічний аналіз

Ім'я файлу FortniteBurger_v2.exe
Тип файлу
PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера 1.0.217.174
Версія бази даних 2025-05-28 19:00:16 UTC

Trojan.Win64.Gen.sd!n

Сімейство шкідливого ПЗ: Gen

Це загальний ідентифікатор виявлення для файлів, що демонструють характеристики троянського коня. Вказує на шкідливе ПЗ, яке маскується під легітимне програмне забезпечення, містячи шкідливий код, призначений для компрометації безпеки системи або крадіжки інформації.
N/A
Рівень виявлення
12,639,004
Розмір файлу (байти)
2025-05-28
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
ab3c04c57b45c6cf7c26e29927bf08bb
SHA1
d90b3ee235deaa17d040a765903d746109496e9b
SHA256
56301ff6ca34d34ebfa22c32c3410fe9a60182bd23361f2b8730bd39d3cc9cef
SHA512
88ca9e04b21a0190eb8679ce9dab1caf8946bb10715b7c745506587ea4ad6f53d1dd07e9995c6a85d7663ef0ab24f9905dacd747e4109855fc91495fda937be2
ImpHash
a8308de57fce070f4cb88c7f43bf4b27

PE-аналіз

Основна інформація

Іконка
Хеш: 2a7544e23e5ba7b408a0b81012d6aa19
Нечіткий: 2f5ee81aac87785ee987bdc65ec8b684
dHash: 65ecb6e6ecb6e667
Базова адреса 0x140000000
Точка входу 0x140014050
Час компіляції 2024-10-14 11:26:56
Контрольна сума 0x00000000 (Фактична: 0x00c129a8)
Версія ОС 6.0
Підписи PEiD PE32+ executable (GUI) x86-64, for MS Windows
Шлях PDB D:\a\_work\1\s\artifacts\obj\win-x64.Release\corehost\apphost\standalone\apphost.pdb
Цифровий підпис No valid SignedData structure was found.
Імпорти 12 бібліотек
Експорти 0 функцій
Ресурси 4 Ресурси
Секції 7 Секції

Інформація про версію

Translation 0x0000 0x04b0
CompanyName svchost
FileDescription svchost
FileVersion 1.0.0.0
InternalName svchost.dll
LegalCopyright
OriginalFilename svchost.dll
ProductName svchost
ProductVersion 1.0.0+5d0157eade30110bfe9ad351cb524d88d024adea
Assembly Version 1.0.0.0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 99,836 bytes 99,840 bytes 6.34 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 8BA40B8040BD058914989C2ACF2B0D09
.rdata 0x0001a000 38,656 bytes 38,912 bytes 4.56 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E005670478D4C826513DF696F62E58DC
.data 0x00024000 6,488 bytes 2,560 bytes 2.47 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 335576F8E7EAAFE1FA3A06A7E5D5B437
.pdata 0x00026000 5,196 bytes 5,632 bytes 4.90 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 299FD63F421A366C6705B013F85F6947
_RDATA 0x00028000 244 bytes 512 bytes 2.44 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 41EA609ED0EC71F23235D9E9B18CC429
.reloc 0x00029000 792 bytes 1,024 bytes 4.70 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 3E4CD569C82075913D2243FB9E045F32
.rsrc 0x0002a000 5,488 bytes 5,632 bytes 5.00 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ AE66D7B84D207DC6E303EA697BA5A163

Аналіз ресурсів

Всього ресурсів: 4 (5,183 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_ICON 1 3,868 байтів
74.6%
RT_GROUP_ICON 1 20 байтів
0.4%
RT_VERSION 1 768 байтів
14.8%
RT_MANIFEST 1 527 байтів
10.2%

Аналіз ланцюга сертифікатів

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:
  • Неможливо перевірити особу видавця
  • Підвищений ризик безпеки при запуску цього файлу
  • Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win64.Gen.sd!n

Gridinsoft має можливість виявляти та видаляти Trojan.Win64.Gen.sd!n без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

  1. Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
  2. Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
  3. Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
  4. Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
  5. Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
  6. Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.
Важливо: Перед початком
Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware