四寸打印机驱动.exe Adware Linkury - Звіт скану

Оновлено 1 year ago

Перевірено Malware Check

四寸打印机驱动.exe

Технічний аналіз

Ім'я файлу	四寸打印机驱动.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.151.174
Версія бази даних	2023-12-18 08:01:20 UTC

⚠

Adware.Win32.Linkury.cld

Сімейство шкідливого ПЗ: Linkury

N/A

Рівень виявлення

1,651,816

Розмір файлу (байти)

2023-12-18

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	e3cbefb7549e409d913a1b04ff50e43c
SHA1	6c59eb2d2c3870d579d0c682f3a7f0293c819bf9
SHA256	7b3fce6fed8f8a5b0820d54188f2d9cb37e0fa34fa83f3e9e6cb11563f77e459
SHA512	2b09b7dda17393878cc2c01509b1a51147ed99d662b80828835d3a418123ead54f57f9be4afd55605df6f42339c3511ab27d3271bf5d02b12495d1a16965d392
ImpHash	027ea80e8125c6dda271246922d4c3b0

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 3e02527e67af010d267e693e882cb3da Нечіткий: a0355d3e8cef586bb6e00314ed096af5 dHash: e9f4aa8accc6c664
Базова адреса	`0x00400000`
Точка входу	`0x0041cec9`
Час компіляції	2017-08-11 13:54:06
Контрольна сума	0x0019e5a2 (Фактична: 0x0019e5a2)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`D:\Projects\WinRAR\sfx\build\sfxrar32\Release\sfxrar.pdb`
Цифровий підпис	OK
Імпорти	1 бібліотек KERNEL32
Експорти	0 функцій
Ресурси	23 Ресурси
Секції	6 Секції

Цифрові підписи

▼

GlobalSign	GlobalSign nv-sa (BE)
GlobalSign Extended Validation CodeSigning CA - SHA256 - G3	厦门开聪电子科技有限公司 (CN)

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	188,875 bytes	188,928 bytes	6.69 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5C7B428A0E89EA47B4077685A6B368F9`
`.rdata`	`0x00030000`	39,072 bytes	39,424 bytes	5.12 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`93FD19BE3A021A1128E7CAF2A14B8416`
`.data`	`0x0003a000`	127,632 bytes	3,072 bytes	3.24 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`74D4929D26AA823ED75BB2F4AE8C5198`
`.gfids`	`0x0005a000`	232 bytes	512 bytes	2.06 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5CFC4D481AA83C2FC6CE55DDF06FB8CF`
`.rsrc`	`0x0005b000`	18,048 bytes	18,432 bytes	4.74 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0277A95330FBE36384115F87CF4D95EF`
`.reloc`	`0x00060000`	8,024 bytes	8,192 bytes	6.62 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9CAFFE0A7AF61F18E5154F80560D2242`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 23 (13,641 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_BITMAP	1	2,998 байтів	22%
RT_ICON	4	4,640 байтів	34%
RT_DIALOG	6	2,140 байтів	15.7%
RT_STRING	10	1,926 байтів	14.1%
RT_GROUP_ICON	1	62 байтів	0.5%
RT_MANIFEST	1	1,875 байтів	13.7%

Аналіз ланцюга сертифікатів

▼

Сертифікат #1

Суб'єкт	GlobalSign Extended Validation CodeSigning CA - SHA256 - G3 GlobalSign nv-sa BE
Видавець	GlobalSign
Серійний номер	`1462505466523630113242159873126671`

Сертифікат #2

Суб'єкт	厦门开聪电子科技有限公司厦门开聪电子科技有限公司 CN
Видавець	GlobalSign Extended Validation CodeSigning CA - SHA256 - G3
Серійний номер	`24627405137017244447606324135`

Статус перевірки сертифіката

Видалення Adware.Win32.Linkury.cld

Gridinsoft має можливість виявляти та видаляти Adware.Win32.Linkury.cld без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1