KOMPAS.exe Trojan Downloader - Звіт скану

Оновлено 1 year ago

Перевірено Malware Check

KOMPAS.exe

Технічний аналіз

Ім'я файлу	KOMPAS.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.171.174
Версія бази даних	2024-04-05 00:00:13 UTC

⚠

Trojan.Win32.Downloader.sa

Сімейство шкідливого ПЗ: Downloader

Трояни-завантажувачі спеціалізуються на отриманні та встановленні додаткових корисних навантажень шкідливого ПЗ. На відміну від всебічного шкідливого ПЗ, вони зосереджуються конкретно на доставці корисних навантажень, а не на прямому пошкодженні системи.

N/A

Рівень виявлення

567,351

Розмір файлу (байти)

2024-04-05

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	e652d9ecfd350fcdc10dbc905e1756fc
SHA1	131eacf9da1f375000d8cb3328926bfe0f994ad2
SHA256	72ad4e4ebdda08797fad811b479432dfdddf1f4a69aa894b74b2f0607fd6ca83
SHA512	cfdfc040720b81293f5b13f28520ea03cafddbafd03a8196d20e4f5991ac933d5bd28d00092cf6c347763f5b4e3766543e2e9bd791c6b43d3657b45a0b2a6d96
ImpHash	16dc1851aaa7a3559ede2f5d128b1ed6

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 7a23fd9d25d70992e5082a89fd251a15 Нечіткий: 2858d1e3392a9082edece436723c3f29 dHash: e8cc262559a6ccf0
Базова адреса	`0x66200000`
Точка входу	`0x662013a6`
Час компіляції	2014-03-06 10:27:27
Контрольна сума	0x00000000 (Фактична: 0x0008b75e)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`d:\build\ob\bora-3231342\vos3\thinstall\modules\boot_loader.pdb`
Цифровий підпис	The PE file does not contain a certificate table.
Імпорти	3 бібліотек ntdll, KERNEL32, USER32
Експорти	0 функцій
Ресурси	11 Ресурси
Секції	4 Секції

Інформація про версію

▼

CompanyName	ZAO ASCON
FileDescription	KOMPAS (x86)
FileVersion	14.0.2.1923
InternalName	KOMPAS
LegalCopyright	© 1989-2013 ASCON, Russia. All rights reserved.
LegalTrademarks	ASCON® and KOMPAS® are registered trademarks of ZAO ASCON.
OriginalFilename	KOMPAS.EXE
ProductName	KOMPAS V14
ProductVersion	V14 SP2
ThinAppBuildDateTime	20160425 221923
ThinAppLicense	VMware
ThinAppVersion	5.2.0-3231342
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	88,581 bytes	89,088 bytes	6.56 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`07EC854A6C160EB2C40479A59267FA36`
`.rdata`	`0x00017000`	19,344 bytes	19,456 bytes	5.21 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2938CEB12D7F557BAB51C4EA8B3597D3`
`.data`	`0x0001c000`	162,936 bytes	155,648 bytes	1.20 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2367B7214F80760CD024EB25A459E623`
`.rsrc`	`0x00044000`	298,992 bytes	299,008 bytes	4.12 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2D1B3FB565E48D80B27AA6F16725A911`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 11 (298,172 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	9	296,936 байтів	99.6%
RT_GROUP_ICON	1	132 байтів	0%
RT_VERSION	1	1,104 байтів	0.4%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win32.Downloader.sa

Gridinsoft має можливість виявляти та видаляти Trojan.Win32.Downloader.sa без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1