Autodesk License Patcher Installer.exe Trojan Sabsik - Звіт скану

Оновлено 11 months ago

Перевірено Malware Check

Autodesk License Patcher Installer.exe

Технічний аналіз

Ім'я файлу	Autodesk License Patcher Installer.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Версія сканера	1.0.181.174
Версія бази даних	2024-07-03 07:00:20 UTC

⚠

Ransom.Win32.Sabsik.oa!s2

Сімейство шкідливого ПЗ: Sabsik

Sabsik є варіантом шкідливого ПЗ, здатним завантажувати додаткові корисні навантаження, включаючи компоненти вимагального ПЗ. Може шифрувати файли користувачів та ініціювати вимоги викупу. Ця загроза представляє багатоетапну атаку, де початкове зараження призводить до більш серйозного компрометування системи.

N/A

Рівень виявлення

1,293,360

Розмір файлу (байти)

2024-07-03

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	e00df93bc81b91ba6f8143e41de92c72
SHA1	2d88c9a73139c36f390cb2e82343367f395a83d5
SHA256	6a065f06dc81e9bbcd26ca027463b9be99678887870f988180a4eb68ebace5b7
SHA512	2166a4656a5a8ce33b8c2d23ed8fcb3975588be781c41f46f2a0673a37315ce912100c2f7d422d7d429c50ab5e18ac5bf0faf653eeb245524a306e7a60fdba3f
ImpHash	c1f9ea6d51ba4934aeaee8b1f7d283d7

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 3895b0d8fa591879da7117233373686f Нечіткий: 50979993796a58bf34045a98f362a746 dHash: b9b86c6cc6ce9c84
Базова адреса	`0x00400000`
Точка входу	`0x0044cf60`
Час компіляції	2012-12-31 00:38:38
Контрольна сума	0x00000000 (Фактична: 0x00149e75)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Цифровий підпис	The PE file does not contain a certificate table.
Імпорти	9 бібліотек ADVAPI32, COMCTL32, GDI32, KERNEL32, MSVCRT, ole32, OLEAUT32, SHELL32, USER32
Експорти	0 функцій
Ресурси	16 Ресурси
Секції	3 Секції

Інформація про версію

▼

CompanyName
FileDescription
LegalCopyright
LegalTrademarks
InternalName
ProductName
OriginalFilename
FileVersion
ProductVersion
Comments
PrivateBuild
SpecialBuild
Translation	0x0419 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`UPX0`	`0x00001000`	258,048 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00040000`	57,344 bytes	56,320 bytes	7.98 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FE1D3CD7A627B5E9CEB1DF9BD61C5A4C`
`.rsrc`	`0x0004e000`	176,128 bytes	172,544 bytes	3.32 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5CD2F15926458BC330943FE17AF6BA6B`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 16 (174,095 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	13	172,449 байтів	99.1%
RT_GROUP_ICON	1	132 байтів	0.1%
RT_VERSION	1	676 байтів	0.4%
RT_MANIFEST	1	838 байтів	0.5%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Ransom.Win32.Sabsik.oa!s2

Gridinsoft має можливість виявляти та видаляти Ransom.Win32.Sabsik.oa!s2 без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1