Data USER.exe Worm Brontok - Звіт скану

Оновлено 1 year ago

Перевірено Malware Check

Data USER.exe

Технічний аналіз

Ім'я файлу	Data USER.exe
Тип файлу	MS-DOS executable PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.172.174
Версія бази даних	2024-04-21 21:00:34 UTC

⚠

Worm.Win32.Brontok.vb

Сімейство шкідливого ПЗ: Brontok

N/A

Рівень виявлення

42,687

Розмір файлу (байти)

2024-04-21

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	483fcf432217d71544246aa760d98cdc
SHA1	591b0ec52ad2a306f1cf8af2fc04125642b1a00b
SHA256	70d98b736c32160617e8e272c2f5b2c10c72789fe40e27ec16f94ffa09394cd7
SHA512	c416acf7af8eaf9c6e331e4097bdc79ffb5fc07f8b932649683ecacc5db94f6b9208cd4795da5b488e9b86336940f62b7414432a38a63d57c963697ad868eebd
ImpHash	87bed5a7cba00c7e1f4015f1bdae2183

PE-аналіз

Основна інформація

▼

Іконка	Хеш: cb8ca8744b35c8e1d033f74621df0f24 Нечіткий: c2868c2d812011c6df4676a5be1951a7 dHash: 00ccc4d4ccf4fc0c
Базова адреса	`0x00400000`
Точка входу	`0x0042f4a6`
Час компіляції	1970-01-01 00:00:00
Контрольна сума	0x00000000 (Фактична: 0x00011d8b)
Версія ОС	4.0
Підписи PEiD	`MS-DOS executable PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	The PE file does not contain a certificate table.
Імпорти	1 бібліотек kernel32
Експорти	0 функцій
Ресурси	4 Ресурси
Секції	0 Секції

Аналіз ресурсів

▼

Всього ресурсів: 4 (11,496 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	3	11,448 байтів	99.6%
RT_GROUP_ICON	1	48 байтів	0.4%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Worm.Win32.Brontok.vb

Gridinsoft має можливість виявляти та видаляти Worm.Win32.Brontok.vb без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Anti-Malware Спробуй зараз