| Онлайн-сканер вірусів | v.1.0.210.174 |
| Версія БД: | 2025-03-13 20:00:44 |
"Heur" означає "евристичний", що означає, що ми використовуємо набір правил, алгоритмів або аналізу поведінки для виявлення потенційних загроз, які можуть не мати конкретного, відомого сигнатурного підпису. Це проактивний підхід до виявлення підозрілого поведінки чи кодових паттернів, які можуть вказувати на наявність троянця або іншого шкідливого програмного забезпечення. Поведінка чи характеристики файлу викликали евристичний аналіз як потенційно шкідливий. Однак це не обов'язково підтверджує, що файл дійсно є троянцем. Це може бути хибним позитивним результатом, де легітимна програма виявляє поведінку, яка нагадує зловмисну діяльність.
| File | loader_prod.exe |
| Перевірено | 2025-03-13 18:51:07 |
| MD5 | 45aea7daf40dccd745cf145198293c51 |
| SHA1 | 2f60e2956284937d7b36ff7c928ea123accb391c |
| SHA256 | 6b83fa4b03fb780b0e808b3dd5314fbfd55ea50389fe0343302ba2f0f0d146b1 |
| SHA512 | ff79117b1a78b72d289ecaee751fd5dde4ae7a05cd38aadc8d5c04c3c9c647948d6778726d7a8428632914f95dd6587ab5e0b16e26c7be4990b8d763bb467871 |
| Imphash | e1e86b1f168f696274775fb98a0e6e30 |
| File Size | 29796864 bytes |
Gridinsoft має можливість виявляти та видаляти Trojan.Heur!.02212203 без подальшого втручання користувача.
| Image Base: | 0x140000000 |
| Entry Point: | 0x1418b2f04 |
| Compilation: | 2024-11-22 16:13:03 |
| Checksum: | 0x00000000 (Actual: 0x01c6ca43) |
| OS Version: | 6.0 |
| PEiD: | PE32+ executable (GUI) x86-64, for MS Windows |
| Sign: | No valid SignedData structure was found. |
| Sections: | 9 |
| Imports: | KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, OLEAUT32, ntdll, SHLWAPI, WS2_32, CRYPT32, Secur32, d3d11, D3DCOMPILER_47, IMM32, MSIMG32, UxTheme, WINMM, gdiplus, DNSAPI, RPCRT4, OLEACC, WINSPOOL, |
| Exports: | 0 |
| Resources: | 1 |
| Назва | Віртуальна Адреса | Віртуальний Розмір | Реальний Розмір | MD5 | Ентропія |
|---|---|---|---|---|---|
| 🧠6=!7 | 0x00001000 | 0x0027c12d | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| 🧠pi+` | 0x0027e000 | 0x001162ac | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| 🧠jD&m | 0x00395000 | 0x000d3474 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| 🧠18^& | 0x00469000 | 0x0001b7d4 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| 🧠V4Or | 0x00485000 | 0x00002408 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| 🧠\1@/ | 0x00488000 | 0x0141dce1 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| 🧠^:+A | 0x018a6000 | 0x00001da0 | 0x00001e00 | 618a615120877c397b813e29882391df | 0.20 |
| 🧠?Ig( | 0x018a8000 | 0x01c682c4 | 0x01c68400 | d35d1af75d7a70ca8d6986de682d23d1 | 7.87 |
| 🧠ZlEb | 0x03511000 | 0x000002e1 | 0x00000400 | 81fabdeae1da191013fe216ee4d7bc29 | 4.31 |
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
