Plain Craft Launcher 2.exe Malware Generic - Звіт скану

Оновлено 1 year ago

Перевірено Malaware Check

Plain Craft Launcher 2.exe

Технічний аналіз

Ім'я файлу	Plain Craft Launcher 2.exe
Тип файлу	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Версія сканера	1.0.161.174
Версія бази даних	2024-02-13 23:00:17 UTC

⚠

Malware.Win32.Generic.cld

Сімейство шкідливого ПЗ: Generic

Ця назва виявлення ідентифікує підозрілі файли, що демонструють поведінкові шаблони, подібні до троянів. Представляє шкідливе ПЗ, яке маскується під доброякісні програми, виконуючи неавторизовані дії на зараженій системі.

N/A

Рівень виявлення

3,166,024

Розмір файлу (байти)

2024-02-13

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	bb8aa69c974ccee9c39a6d5a950ae492
SHA1	2bd88396d3da8bbdfdfd2967112885b197bc9cd3
SHA256	7008b26ea9d43baec552fae449a165c301d6bde7b93656a498c01cfc538db9a6
SHA512	c6a979288d0a3eb0e543f23d7f3889b9fd8a59f603f82815be8b1d4c4a4320cffa2db49d4bf11c1515f0fd8a350bb04cdfcead791c7961256e2e6b327ee73473
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

PE-аналіз

Основна інформація

▼

Іконка	Хеш: d8f4df53b5ba2917a237893204baba09 Нечіткий: 1ec678f5ef15dd2351f59b5ea90e6b04 dHash: 30fcf6ecd494c070
Базова адреса	`0x00400000`
Точка входу	`0x006d25be`
Час компіляції	2024-01-09 14:35:21
Контрольна сума	0x00000000 (Фактична: 0x0030eb7c)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
Цифровий підпис	OK
Імпорти	1 бібліотек mscoree
Експорти	0 функцій
Ресурси	16 Ресурси
Секції	3 Секції

Інформація про версію

▼

Translation	0x0000 0x04b0
Comments	Minecraft 启动器 (制作：龙腾猫跃)
CompanyName
FileDescription	Plain Craft Launcher 2 启动器
FileVersion	2.6.13.0
InternalName	Plain Craft Launcher 2.exe
LegalCopyright	Copyright © 龙腾猫跃 2016-2024. All Rights Reserved.
OriginalFilename	Plain Craft Launcher 2.exe
ProductName	Plain Craft Launcher 2
ProductVersion	2.6.13.0
Assembly Version	2.6.13.0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00002000`	2,950,596 bytes	2,950,656 bytes	7.20 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CAC646E51788DC756A1102CDC12E97D9`
`.rsrc`	`0x002d4000`	204,364 bytes	204,800 bytes	5.61 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`649C8C2D21ECB03C90CA56407CCCBD16`
`.reloc`	`0x00306000`	12 bytes	512 bytes	0.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`54F9E3464BEAE755308225186702EDDB`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 16 (203,480 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	13	199,250 байтів	97.9%
RT_GROUP_ICON	1	188 байтів	0.1%
RT_VERSION	1	990 байтів	0.5%
RT_MANIFEST	1	3,052 байтів	1.5%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

Видалення Malware.Win32.Generic.cld

Gridinsoft має можливість виявляти та видаляти Malware.Win32.Generic.cld без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Коментарі спільноти (1)

Inv

Mar 03, 2024

не вірус. користуюсь вже 2 роки. просто лаунчер майнкрафту.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1