ReleaseNah.exe Trojan Heuristic - Звіт скану

Оновлено 2 days ago

Перевірено Malware Check

ReleaseNah.exe

Технічний аналіз

Ім'я файлу	ReleaseNah.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.219.174
Версія бази даних	2025-06-30 22:00:24 UTC

⚠

Trojan.Heur!.02056023

Сімейство шкідливого ПЗ: Heuristic

Евристичне виявлення використовує поведінковий аналіз та розпізнавання шаблонів для ідентифікації потенційних загроз без специфічних сигнатур. Цей проактивний підхід виявляє підозрілу поведінку коду, яка може вказувати на присутність шкідливого ПЗ. Виявлення може іноді давати хибнопозитивні результати, коли легітимне програмне забезпечення демонструє подібні поведінкові шаблони.

N/A

Рівень виявлення

72,964,808

Розмір файлу (байти)

2025-06-30

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	2adb4de1b4c2cf8ec895f5e03d8fed8c
SHA1	8435407cf406b92ba8b5a7665603aca90e606ab2
SHA256	89ab041562579c3b3e78aa7d7050304b3466cc9fa8c1599dbf2a69fefaccebef
SHA512	ee61a4ddd5381eb2cd5ffd25ca987b03678b1596de6ba2de87e10de6c2541411d798a7065de9bb65dda3e388a34470507e5bf02a13a5a4115855a29ef026b842
ImpHash	325b594b25b7c06988a176a364565897

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 05485d265da99b25eeff34a3eb9b6188 Нечіткий: f61711bb48465564b11aea37b6ca6aa1 dHash: 108e8ebebe8e8e10
Базова адреса	`0x140000000`
Точка входу	`0x14179cf98`
Час компіляції	2025-06-24 09:27:35
Контрольна сума	0x0459bdd1 (Фактична: 0x0459bdd0)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`D:\21.7.3\out\Release\node.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	13 бібліотек
Експорти	8637 функцій
Ресурси	4 Ресурси
Секції	7 Секції

Інформація про версію

▼

CompanyName	Igor Pavlov
ProductName	7-Zip
FileDescription	7-Zip File Manager
FileVersion	23.01
ProductVersion	23.01
InternalName	7zFM
LegalCopyright	Copyright © 1999-2023 Igor Pavlov
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	25,117,836 bytes	25,118,208 bytes	6.47 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AC97D5FABA0040E10AE3954BB8CB6715`
`.rdata`	`0x017f6000`	45,463,998 bytes	45,464,064 bytes	6.19 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`56C01FE19BAD75A82D408E952EC33E7A`
`.data`	`0x04352000`	3,108,324 bytes	230,912 bytes	3.52 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4EFBE818600C86EDF34FFCBC26E91158`
`.pdata`	`0x04649000`	1,130,280 bytes	1,130,496 bytes	6.93 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AF68D2279FDB31447FFB45D5E946B9FD`
`.fptable`	`0x0475d000`	256 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0475e000`	14,198 bytes	14,336 bytes	7.63 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2099FD09D5DF579E751870F515D551F4`
`.reloc`	`0x04762000`	149,104 bytes	149,504 bytes	5.48 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`8FE56CEC9FC377AAD63942E9207B6828`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 4 (13,874 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	1	12,392 байтів	89.3%
RT_GROUP_ICON	1	20 байтів	0.1%
RT_VERSION	1	640 байтів	4.6%
RT_MANIFEST	1	822 байтів	5.9%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Heur!.02056023

Gridinsoft має можливість виявляти та видаляти Trojan.Heur!.02056023 без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1