True_stretched.exe Trojan Gen - Звіт скану
| Онлайн-сканер вірусів | v.1.0.179.174 |
| Версія БД: | 2024-06-15 00:00:17 |
Trojan.Win64.Gen.sa
Це загальна назва для виявлення потенційно шкідливого або підозрілого файлу чи програми, які мають ознаки троянця. Це програмне забезпечення-шкідник, яке маскується під легітимну або безпечну програму, але містить зловмисний код або функції.
| File | true_stretched.exe |
| Перевірено | 2024-06-14 21:21:50 |
| MD5 | 3a07eaa89b7f05029fd1eb709ff10369 |
| SHA1 | ed169ebd72c0bebbec0213c65754b3c668d11014 |
| SHA256 | 6d7438b687d2921b836fd90e80cb5b8045aac651f4d132233d36a8ad7f0e3cbb |
| SHA512 | 70e029e54fcd7d240122d228cc2c14f80a9764bc20c9442b73018b06a21cf87e180f892baa5da1fe15671148c5c9aab952b351005b34549421684d42655b822a |
| Imphash | ba5546933531fafa869b1f86a4e2a959 |
| File Size | 5507975 bytes |
Видалення Trojan.Win64.Gen.sa
Gridinsoft має можливість виявляти та видаляти Trojan.Win64.Gen.sa без подальшого втручання користувача.
- Спочатку завантажте Gridinsoft Anti-Malware на свій комп'ютер.
- Подвійно клацніть по файлу gsam-uk-install.exe і слідуйте інструкціям на екрані для встановлення програми.
- Після завершення установки Gridinsoft Anti-Malware програма відкриється на екрані сканування.
- Клацніть кнопку "Стандартне".
- Після завершення процесу сканування клацніть "Очистити" для видалення виявлених загроз.
- Якщо вас попросять, перезавантажте систему, щоб завершити процес видалення.
Інформація про файл (PE)
 |
fb460346f66714e824fcadddffea7970 7f94b7761e18b4762a1a263f78b90141 aebc385ccce0e8f8 |
| Image Base: | 0x140000000 |
| Entry Point: | 0x14000a6a0 |
| Compilation: | 2023-05-30 16:33:47 |
| Checksum: | 0x00540d05 (Actual: 0x00540d05) |
| OS Version: | 5.2 |
| PEiD: | PE32+ executable (console) x86-64, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 7 |
| Imports: | KERNEL32, ADVAPI32, |
| Exports: | 0 |
| Resources: | 9 |
Секції
| Назва | Віртуальна Адреса | Віртуальний Розмір | Реальний Розмір | MD5 | Ентропія |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x00028890 | 0x00028a00 | 7c71956ea75242f33df45f4d2c19a4d8 | 6.49 |
| .rdata | 0x0002a000 | 0x0001271a | 0x00012800 | 77a34d64ceb1e80dae790fe6fbd6a628 | 5.85 |
| .data | 0x0003d000 | 0x000103f8 | 0x00000e00 | 9bd2cebaa3285e8e266c4c373a15119d | 1.81 |
| .pdata | 0x0004e000 | 0x000020e8 | 0x00002200 | f2a57235499cb8c84daf2de6f18a85eb | 5.33 |
| _RDATA | 0x00051000 | 0x0000015c | 0x00000200 | 32c20bb907888de565d4d8836d097016 | 2.80 |
| .rsrc | 0x00052000 | 0x0000f008 | 0x0000f200 | a6e06e42ca591f2b18bf1999b2fb04a0 | 7.36 |
| .reloc | 0x00062000 | 0x0000075c | 0x00000800 | b7279c82d58eeae8dc663879402c6f2e | 5.24 |
