Stp-fifa17.exe Trojan Packed - Звіт скану

Оновлено 8 days ago

Перевірено Malware Check

stp-fifa17.exe

Технічний аналіз

Ім'я файлу	stp-fifa17.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.219.174
Версія бази даних	2025-06-25 21:00:22 UTC

⚠

Trojan.Win64.Packed.ns

Сімейство шкідливого ПЗ: Packed

Упаковане шкідливе ПЗ використовує техніки стиснення, шифрування або обфускації для зміни зовнішнього вигляду коду та уникнення виявлення безпеки. Ці методи модифікують оригінальну структуру шкідливого ПЗ для обходу систем виявлення на основі сигнатур та ускладнення зусиль аналізу.

N/A

Рівень виявлення

1,969,152

Розмір файлу (байти)

2025-06-25

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	b4e87a14a45d1ea1dd1cae94b079f2ce
SHA1	9f18f9510286d72ab3e0e88a7286207be6c14f67
SHA256	5724a6be30e3c2e457e70033fb3ad68fa6d938701ccf65fbc8f3d92eb48e5754
SHA512	22f06924f9c6de9a47e0035d8c540dd30cd432dd56e94a200b38e9d4a26e5db2b4e792d914ca2b4d0a5cf8564808de9482c6e58650c4a7fcd41c5468154d3a73
ImpHash	a179be8bdfc5d2d01d5f5c8cb90206f4

PE-аналіз

Основна інформація

▼

Іконка	Хеш: b839b998995c2b52dbfe4d84ee4b8204 Нечіткий: ffde4ba5a83646157e692450f862414e dHash: 00e6cccccc6c6c00
Базова адреса	`0x140000000`
Точка входу	`0x140219600`
Час компіляції	2017-07-10 13:00:31
Контрольна сума	0x00000000 (Фактична: 0x001ef0b8)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	5 бібліотек ADVAPI32, GDI32, KERNEL32, SHELL32, USER32
Експорти	0 функцій
Ресурси	16 Ресурси
Секції	3 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`UPX0`	`0x00001000`	536,576 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00084000`	1,662,976 bytes	1,661,440 bytes	7.88 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BB0B47C5C4A0A239F8B51400217E1127`
`.rsrc`	`0x0021a000`	307,200 bytes	306,688 bytes	2.09 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CFAE9A0F9F69F3DE74C35EC3AD1B4E19`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 16 (1,102,487 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_BITMAP	7	796,710 байтів	72.3%
RT_ICON	6	304,784 байтів	27.6%
RT_DIALOG	1	522 байтів	0%
RT_GROUP_ICON	1	90 байтів	0%
RT_MANIFEST	1	381 байтів	0%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win64.Packed.ns

Gridinsoft має можливість виявляти та видаляти Trojan.Win64.Packed.ns без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1