Звіт скану libcares-2.dll (Ջերմուկ)

Оновлено 1 month ago

Перевірено Malaware Check

libcares-2.dll

Технічний аналіз

Ім'я файлу	libcares-2.dll
Тип файлу	Win32 DLL
Магічні байти	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
SSDEEP хеш	49152:umzIvlMH+3kH8T9E0tiqZaB831sloW9s5PA2lJ3S:3k2gn
Версія сканера	1.0.215.174
Версія бази даних	2025-04-27 17:00:20 UTC

⚠

Виявлено підозрілий файл

Виявлено 8 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

11%

Рівень виявлення

2,599,424

Розмір файлу (байти)

8/72

Виявлено механізмів

2025-04-27

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	bcd4f6c7dd570c9f84dcbae29d8fcb22
SHA1	b2bd862459463c66ab7c2fdd848063b9b68733bd
SHA256	69133b4f946596da0db8e3b80fca1a428fa1cb88abba988609f864172b414d35
SHA512	f81a21029e9a363600c8a63408c151ad9d5f7ef11f9eb3da143e89f79a9ad3f80b2db7527c2484070cdad2be9efb733da811156af2c8a83a1a19e94ee54347ff
ImpHash	06c7b3ff6f53325203a75ffe8135b7de

Виявлення антивірусними движками (8 з 72)

Elastic

malicious (moderate confidence) Malicious

huorong

Trojan/MSIL.Injector.po Malicious

ESET-NOD32

a variant of Win64/Agent.ECK Malicious

Google

Detected Malicious

Ikarus

Trojan.Win64.Agent Malicious

Microsoft

Trojan:Win32/Wacatac.B!ml Malicious

Cynet

Malicious (score: 100) Malicious

Fortinet

W64/GenKryptik.HFPH!tr Malicious

64 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Базова адреса	`0x180000000`
Точка входу	`0x18018115c`
Час компіляції	2025-04-25 01:13:14
Контрольна сума	0x00000000 (Фактична: 0x00281e5f)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Шлях PDB	`C:\Windows\Microsoft.Meefd589e#\Microsoft.B22c61a69#\TxR\Microsoft.C8d726d22#\WTR\hh.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	10 бібліотек ADVAPI32, bcrypt, KERNEL32, ole32, api-ms-win-crt-math-l1-1-0, api-ms-win-crt-heap-l1-1-0, api-ms-win-crt-string-l1-1-0, api-ms-win-crt-convert-l1-1-0, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-stdio-l1-1-0
Експорти	322 функцій
Ресурси	1 Ресурси
Секції	7 Секції

Інформація про версію

▼

Translation	0x0000 0x04b0
Comments	Գյումրի Տվյալների Վերլուծիչ մեծածավալ ինֆորմացիայի միավորման և վերլուծության համար
CompanyName	Կովկաս Տեխնոլոգիական Լուծումներ
FileDescription	Ջերմուկ
FileVersion	221.210.9135.0246
InternalName	Ջերմուկ.dll
LegalCopyright
OriginalFilename	Ջերմուկ.dll
ProductName	Գյումրի Տվյալների Վերլուծիչ
ProductVersion	1.0.0
Assembly Version	221.210.9135.246

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	1,596,456 bytes	1,596,928 bytes	6.56 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5A835A523C899870B244DD829A49C565`
`.rdata`	`0x00187000`	886,728 bytes	886,784 bytes	6.78 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8BAEDE4CA016B15B5852C2474BFACDA3`
`.data`	`0x00260000`	535,056 bytes	9,216 bytes	3.67 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2C188C2DEE3B77FCE933050B75357B5C`
`.pdata`	`0x002e3000`	101,112 bytes	101,376 bytes	6.22 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`687B8394A387AD210AE57884D99A96D7`
`_RDATA`	`0x002fc000`	348 bytes	512 bytes	3.27 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C8EFE6627BF72F08AEDE43DEFCF04744`
`.rsrc`	`0x002fd000`	1,090 bytes	1,536 bytes	3.06 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`16089541D8A0A02CDBED5B49441BD9BC`
`.reloc`	`0x002fe000`	1,836 bytes	2,048 bytes	5.05 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`8C9410C3056F99BA6E880EA8C0847644`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 1 (1,002 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_VERSION	1	1,002 байтів	100%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Գյումրի Տվյալների Վերլուծիչ
Опис	Ջերմուկ
Версія файлу	221.210.9135.0246
Оригінальна назва	Ջերմուկ.dll
Внутрішня назва	Ջերմուկ.dll

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

8 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1