PYAS_Setup.exe Malware Generic - Звіт скану

Оновлено 19 days ago

Перевірено Malware Check

PYAS_Setup.exe

Технічний аналіз

Ім'я файлу	PYAS_Setup.exe
Тип файлу	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Версія сканера	1.0.223.174
Версія бази даних	2025-08-12 05:00:15 UTC

⚠

Malware.Win32.Generic.cld

Сімейство шкідливого ПЗ: Generic

Ця назва виявлення ідентифікує підозрілі файли, що демонструють поведінкові шаблони, подібні до троянів. Представляє шкідливе ПЗ, яке маскується під доброякісні програми, виконуючи неавторизовані дії на зараженій системі.

N/A

Рівень виявлення

91,569,314

Розмір файлу (байти)

2025-08-12

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	c33abe266a990dda3b02d7c6e8d6d315
SHA1	585fcd90ef9f841bd7b2812fbec8683363cba518
SHA256	62434c8b4f5096194ea47f3f85f979a3204fa0037d548b3f59bf4da377fe5a30
SHA512	f922a7fc7e2f48c9d5a73c7a893ca0808305eb05e0be42847b1e264526424d656dc7cb83e56523600e7925c9aa4d22afadd3370e2d2d00e2eb65b6626a3e9b8a
ImpHash	c4dfd81799750b8216e23427ad6f5f1c

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 751e62b33e1684802b5179454bf9dc63 Нечіткий: acb9bf5c457dd473109fcf357b20a33c dHash: 8c171333331316cc
Базова адреса	`0x00400000`
Точка входу	`0x00416276`
Час компіляції	2023-07-18 17:13:29
Контрольна сума	0x000f1a58 (Фактична: 0x0575fa64)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	10 бібліотек MSVCRT, KERNEL32, USER32, GDI32, COMDLG32, ADVAPI32, ole32, SHELL32, gdiplus, COMCTL32
Експорти	0 функцій
Ресурси	5 Ресурси
Секції	5 Секції

Інформація про версію

▼

ProductName	PYAS Setup
InternalName	PYAS_Setup
OriginalFilename	PYAS_Setup.exe
ProductVersion	3.2.9.0
FileVersion	3.2.9.0
CompanyName	PYAS Security
Comments	Created with InstallForge 1.4.4
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	795,541 bytes	795,648 bytes	6.54 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DEC0EAC7AB8BFF42D10C07C904CE89FA`
`.rdata`	`0x000c4000`	92,272 bytes	92,672 bytes	5.79 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7EDB1DE76B4BE8F0458E902A09223537`
`.eh_fram`	`0x000db000`	22,204 bytes	22,528 bytes	4.93 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`36454B7BDF4E381BD0C850442EE3E2B8`
`.data`	`0x000e1000`	65,336 bytes	57,856 bytes	4.07 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6A4EE1A587CD30AE7E6D2D93A11EEB90`
`.rsrc`	`0x000f1000`	46,940 bytes	47,104 bytes	7.96 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2DB57B2275EA323A606A42628561A503`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 5 (46,518 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	1	6,765 байтів	14.5%
RT_RCDATA	1	38,107 байтів	81.9%
RT_GROUP_ICON	1	20 байтів	0%
RT_VERSION	1	668 байтів	1.4%
RT_MANIFEST	1	958 байтів	2.1%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Malware.Win32.Generic.cld

Gridinsoft має можливість виявляти та видаляти Malware.Win32.Generic.cld без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1