7ced1bb243ed005bb0abdce463e8ce7b.exe Trojan Amadey - Звіт скану

Оновлено 2 years ago

Перевірено Malware Check

7ced1bb243ed005bb0abdce463e8ce7b.exe

Технічний аналіз

Ім'я файлу	7ced1bb243ed005bb0abdce463e8ce7b.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.158.174
Версія бази даних	2024-02-04 22:48:26 UTC

⚠

Trojan.Win32.Amadey.tr

Сімейство шкідливого ПЗ: Amadey

Amadey є викрадачем інформації для Windows, який використовує механізми персистентності та модульний дизайн для крадіжки чутливих даних. Зазвичай проникає в системи через фішингові електронні листи або шкідливі завантаження. Після встановлення захоплює облікові дані для входу, особисті дані та фінансову інформацію. Його модульна структура дозволяє акторам загроз налаштовувати функціональність для конкретних цілей атаки.

N/A

Рівень виявлення

811,520

Розмір файлу (байти)

2024-02-04

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	7ced1bb243ed005bb0abdce463e8ce7b
SHA1	5866fd17dae054b91483ff7d6cc0b6096b507fe8
SHA256	5ec0957697ef3692607bc8a8d00bdad0ff86c129ead5fb698c035f4d6b47c69c
SHA512	915794531d829e050146e1b893c826fd75fb2b2677d8dc21c38ceaa26f28c67bf5e50524e057d5c54899dba5895e979ebcdd3c4372fd797cb558d8cb9b8321e8
ImpHash	7515ecf8c0dfa4d230ad835fe0acb57f

PE-аналіз

Основна інформація

▼

Базова адреса	`0x00400000`
Точка входу	`0x00805f38`
Час компіляції	2024-01-04 16:01:48
Контрольна сума	0x00000000 (Фактична: 0x000ca65d)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	The PE file does not contain a certificate table.
Імпорти	9 бібліотек kernel32, user32, advapi32, oleaut32, gdi32, shell32, version, wininet, ws2_32
Експорти	0 функцій
Ресурси	2 Ресурси
Секції	8 Секції

Інформація про версію

▼

CompanyName	The Enigma Protector Developers Team
FileDescription	Software Protection Tool
FileVersion	1.0.0.0
InternalName	ENIGMA.EXE
LegalCopyright	Copyrights (C) 2002-2009 Vladimir Sukhov
LegalTrademarks	Trademarks (R) 2002-2009 Vladimir Sukhov
OriginalFilename	enigma.exe
ProductName	The Enigma Protector
ProductVersion	1.0.0.0
Comments	http://enigmaprotector.com/
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
	`0x00001000`	331,776 bytes	146,432 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B0D4B6EB95F5993A2AD6F47A40999661`
	`0x00052000`	73,728 bytes	27,136 bytes	7.99 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D8182EFF9ACB8AE93E2D3AD05AB36E2E`
	`0x00064000`	20,480 bytes	2,560 bytes	7.16 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`16572BA60A6D114186DD8AA878A34A04`
	`0x00069000`	4,096 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
	`0x0006a000`	20,480 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0006f000`	4,096 bytes	2,048 bytes	4.17 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3690CBC9F1428CF0538EBF2E85FD1E33`
	`0x00070000`	3,133,440 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x0036d000`	634,880 bytes	632,320 bytes	7.94 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`955ABA7834C972F211F4CA4FF04F281E`

Попередження аналізу ентропії

3 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 2 (1,764 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_VERSION	1	1,040 байтів	59%
RT_MANIFEST	1	724 байтів	41%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win32.Amadey.tr

Gridinsoft має можливість виявляти та видаляти Trojan.Win32.Amadey.tr без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

1
Завантажте Gridinsoft Anti-Malware — це швидке завантаження в 2 МБ, програма не сповільнить ваш ПК.
2
Запустіть інсталятор gsam-uk-install.exe. Встановлення займає близько 2 хвилин і не потребує перезавантаження.
3
Програма запускається одразу після встановлення. Ви побачите головну панель з кнопкою сканування в центрі.
4
Натисніть "Стандартне сканування" — це перевіряє всі місця, де зазвичай ховається шкідливе ПЗ: тимчасові папки, дані браузера, програми автозапуску та системні директорії.
5
Коли сканування знайде загрозу, натисніть "Очистити зараз". Видалення зазвичай відбувається миттєво, хоча деякі стійкі інфекції можуть потребувати перезавантаження.
6
Якщо з'явиться запит на перезавантаження, перезапустіть комп'ютер. Це очистить шкідливе ПЗ, що працювало в пам'яті, і забезпечить чистий запуск системи.

Важливо: Перед початком

Коротка порада: від'єднайтесь від інтернету перед скануванням. Деяке шкідливе ПЗ зв'язується з сервером для отримання інструкцій або завантаження додаткових компонентів. Якщо зараження серйозне, спочатку завантажтесь у безпечному режимі — це обмежує те, що може працювати, і полегшує очищення.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз