T10_zl_fs_5e7f5e149e.exe Trojan Heuristic - Звіт скану

Оновлено 12 days ago

Перевірено Malaware Check

t10_zl_fs_5e7f5e149e.exe

Технічний аналіз

Ім'я файлу	t10_zl_fs_5e7f5e149e.exe
Тип файлу	PE32+ executable (console) x86-64, for MS Windows
Версія сканера	1.0.217.174
Версія бази даних	2025-05-26 08:00:16 UTC

⚠

Trojan.Heur!.03210023

Сімейство шкідливого ПЗ: Heuristic

Евристичне виявлення використовує поведінковий аналіз та розпізнавання шаблонів для ідентифікації потенційних загроз без специфічних сигнатур. Цей проактивний підхід виявляє підозрілу поведінку коду, яка може вказувати на присутність шкідливого ПЗ. Виявлення може іноді давати хибнопозитивні результати, коли легітимне програмне забезпечення демонструє подібні поведінкові шаблони.

N/A

Рівень виявлення

23,311,888

Розмір файлу (байти)

2025-05-26

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	b5024c3f06e5ca1bf5cbf15987165e45
SHA1	a0d38319c9e43a8e44adc1780b5c4ed77755491e
SHA256	5750723b0a7799f9432b5c8b98a9049e10141a6e4494dd843f60a00faa67fbf3
SHA512	af1195eb13b8b72c5a71f53a85b24c7800d27aecbfd47c79738b484de410fac1da686844ee9ee7194db50991ba055195daaac2a1d2eb0c08cb683d68339d8bab
ImpHash	209c109870f6c9147dc079f25641d7e4

PE-аналіз

Основна інформація

▼

Базова адреса	`0x140000000`
Точка входу	`0x141e9b058`
Час компіляції	2025-05-21 03:43:52
Контрольна сума	0x01644e9b (Фактична: 0x01644e9b)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	22 бібліотек
Експорти	0 функцій
Ресурси	1 Ресурси
Секції	12 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
	`0x00001000`	893,488 bytes	518,144 bytes	7.98 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`68F0018B93BD73AE317F077BE866A4C8`
	`0x000dc000`	200,406 bytes	109,056 bytes	7.96 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`57170C365BBE8204A3DF7D071C25210A`
	`0x0010d000`	9,536 bytes	2,560 bytes	7.23 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6D0A2B4E8DE2052FFE4AD07CFAF29027`
	`0x00110000`	30,312 bytes	17,920 bytes	7.63 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`697E116AEAAEAC105D06778DB0D43DCC`
	`0x00118000`	488 bytes	512 bytes	4.78 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CA1CCC8E8806E03DD1CC273942B526BD`
	`0x00119000`	2,624 bytes	1,536 bytes	7.72 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`985EEC8408EA11286781859F33A773C8`
`.idata`	`0x0011a000`	4,096 bytes	2,048 bytes	3.53 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D7A394AB72E42726386C5B0990E17A2B`
`.tls`	`0x0011b000`	4,096 bytes	512 bytes	0.28 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F29BBEB2F9A17741389521DDA9740413`
`.rsrc`	`0x0011c000`	4,096 bytes	512 bytes	4.77 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`22B6BF42D58471F5950B0E95180C1895`
`???????`	`0x0011d000`	30,924,800 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.boot`	`0x01e9b000`	22,657,536 bytes	22,657,536 bytes	7.94 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C5FBCE9084F8B62EF0881BCDDD5AF678`
`.reloc`	`0x03437000`	4,096 bytes	16 bytes	2.47 (Нормально)	`IMAGE_SCN_MEM_READ`	`68C6FEA1FD06614B79AACAFF8D90558C`

Попередження аналізу ентропії

5 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 1 (392 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_MANIFEST	1	392 байтів	100%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Heur!.03210023

Gridinsoft має можливість виявляти та видаляти Trojan.Heur!.03210023 без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1