Autoit-v3.3.14.0-setup.exe Malware Generic - Звіт скану

Оновлено 1 year ago

Перевірено Malware Check

autoit-v3.3.14.0-setup.exe

Технічний аналіз

Ім'я файлу	autoit-v3.3.14.0-setup.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Версія сканера	1.0.150.174
Версія бази даних	2023-12-04 05:01:20 UTC

⚠

Malware.Win32.Generic.cld

Сімейство шкідливого ПЗ: Generic

Ця назва виявлення ідентифікує підозрілі файли, що демонструють поведінкові шаблони, подібні до троянів. Представляє шкідливе ПЗ, яке маскується під доброякісні програми, виконуючи неавторизовані дії на зараженій системі.

N/A

Рівень виявлення

12,043,656

Розмір файлу (байти)

2023-12-04

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	a529dbccd18d8a1f452b6eeb660edd48
SHA1	3d94aa894a53d6010e5e8abe21bf695e1d6735f3
SHA256	58c7a7e2f42c5ffa28e2fc8338af55bb8f94981ac846f40dbf35f38eeb27f5c6
SHA512	3cdc79a2c31064e9260c7eb5dab807ecba91911fa56f963a093bcd73b6441f3ca89fe3e5121dd49f19c50f0bfd14f298fc850fc37e1c3e01dc7deccb3505e17b
ImpHash	099c0646ea7282d232219f8807883be0

PE-аналіз

Основна інформація

▼

Іконка	Хеш: f5b822a323ba19f8326045a28427a04c Нечіткий: b0f97fac68997622a4f91f6530d31894 dHash: f0e8cc80c8ccc871
Базова адреса	`0x00400000`
Точка входу	`0x0040323c`
Час компіляції	2009-12-05 22:50:46
Контрольна сума	0x00b7fa74 (Фактична: 0x00b7fa74)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Цифровий підпис	OK
Імпорти	8 бібліотек KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Експорти	0 функцій
Ресурси	18 Ресурси
Секції	5 Секції

Цифрові підписи

▼

GlobalSign Root CA	GlobalSign nv-sa (BE)
GlobalSign Root CA	GlobalSign nv-sa (BE)
GlobalSign Timestamping CA - G2	GMO GlobalSign Pte Ltd (SG)
GlobalSign CodeSigning CA - G2	AutoIt Consulting Ltd (GB)

Інформація про версію

▼

CompanyName	AutoIt Team
FileDescription	AutoIt v3 Setup
FileVersion	3.3.14.0
LegalCopyright	(c)1999-2015 Jonathan Bennett & AutoIt Team
Translation	0x0000 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	23,130 bytes	23,552 bytes	6.42 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0BC2FFD32265A08D72B795B18265828D`
`.rdata`	`0x00007000`	4,496 bytes	4,608 bytes	5.18 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F179218A059068529BDB4637EF5FA28E`
`.data`	`0x00009000`	110,488 bytes	1,024 bytes	4.71 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`975304D6DD6C4A4F076B15511E2BBBC0`
`.ndata`	`0x00024000`	49,152 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00030000`	20,016 bytes	20,480 bytes	5.68 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A30CDAC3339AE8B08ED3F00C6E3D4BF8`

Аналіз ресурсів

▼

Всього ресурсів: 18 (18,978 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_BITMAP	1	1,638 байтів	8.6%
RT_ICON	7	13,784 байтів	72.6%
RT_DIALOG	7	1,970 байтів	10.4%
RT_GROUP_ICON	1	104 байтів	0.5%
RT_VERSION	1	524 байтів	2.8%
RT_MANIFEST	1	958 байтів	5%

Аналіз ланцюга сертифікатів

▼

Сертифікат #1

Суб'єкт	GlobalSign Timestamping CA - G2 GlobalSign nv-sa BE
Видавець	GlobalSign Root CA
Серійний номер	`4835703278459819397305047`

Сертифікат #2

Суб'єкт	GlobalSign CodeSigning CA - G2 GlobalSign nv-sa BE
Видавець	GlobalSign Root CA
Серійний номер	`4835703278459819397297500`

Сертифікат #3

Суб'єкт	GlobalSign TSA for MS Authenticode - G2 GMO GlobalSign Pte Ltd SG
Видавець	GlobalSign Timestamping CA - G2
Серійний номер	`1492146987716954977780089087125708597710339`

Сертифікат #4

Суб'єкт	AutoIt Consulting Ltd AutoIt Consulting Ltd GB
Видавець	GlobalSign CodeSigning CA - G2
Серійний номер	`1492269751168262063647053200486025983842464`

Статус перевірки сертифіката

Видалення Malware.Win32.Generic.cld

Gridinsoft має можливість виявляти та видаляти Malware.Win32.Generic.cld без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1