Sro_client.exe Trojan Downloader - Звіт скану

Оновлено 2 days ago

Перевірено Malaware Check

sro_client.exe

Технічний аналіз

Ім'я файлу	sro_client.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.217.174
Версія бази даних	2025-06-05 13:00:24 UTC

⚠

Trojan.Win32.Downloader.ca

Сімейство шкідливого ПЗ: Downloader

Трояни-завантажувачі спеціалізуються на отриманні та встановленні додаткових корисних навантажень шкідливого ПЗ. На відміну від всебічного шкідливого ПЗ, вони зосереджуються конкретно на доставці корисних навантажень, а не на прямому пошкодженні системи.

N/A

Рівень виявлення

11,489,280

Розмір файлу (байти)

2025-06-05

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	2a5794b72c90908d945be8b3f3f2edd4
SHA1	69e4bbb02689ecbfdf9dcb0f8826a4d0222103a7
SHA256	612bb9fe467653bbbe93133ad0b886a5cab39229749e6bef86882c54158dddc4
SHA512	cb04254794f43935a34448cfa2e00b285df0a2936d03135d498dc83e5d28eb9ecb5576ecd313571e881399cd6df69453e131cc9d03233d3761b32596446d87cf
ImpHash	8ee6d6c285bc4ea8c156dc76090e7c55

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 55b7c2968f788a088485922f55c69430 Нечіткий: dff4af2da6b2257299822b7b7a43ec8d dHash: e89633316b0b96e8
Базова адреса	`0x00400000`
Точка входу	`0x00b49b52`
Час компіляції	2011-07-28 08:24:22
Контрольна сума	0x00000000 (Фактична: 0x00b04b2d)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`D:\vss-od\Silkroad\Client\Out\SRO_Client.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	17 бібліотек
Експорти	1 функцій
Ресурси	43 Ресурси
Секції	5 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	9,957,376 bytes	9,957,376 bytes	6.45 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4AD9AA4AF0D1CE01800F590650140EED`
`.rdata`	`0x00980000`	1,236,992 bytes	1,236,992 bytes	4.72 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8CE8B5C83EE41B48713367BFB695F843`
`.data`	`0x00aae000`	2,837,520 bytes	237,568 bytes	4.13 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2BA7D5F319203001EF1A39B00E0BBB8C`
`.rsrc`	`0x00d63000`	49,152 bytes	49,152 bytes	4.68 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B85B22AEF15C3B32B289A7860210D08F`
`.newimp`	`0x00d6f000`	4,096 bytes	4,096 bytes	0.50 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E590A4FC22EA1028773CD819467EFD76`

Аналіз ресурсів

▼

Всього ресурсів: 43 (44,767 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	18	40,956 байтів	91.5%
RT_ICON	1	2,216 байтів	5%
RT_MENU	1	106 байтів	0.2%
RT_DIALOG	2	396 байтів	0.9%
RT_STRING	1	88 байтів	0.2%
RT_ACCELERATOR	1	24 байтів	0.1%
RT_GROUP_CURSOR	17	354 байтів	0.8%
RT_GROUP_ICON	1	20 байтів	0%
RT_MANIFEST	1	607 байтів	1.4%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win32.Downloader.ca

Gridinsoft має можливість виявляти та видаляти Trojan.Win32.Downloader.ca без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1