GenPatcher.exe Trojan Gen - Звіт скану

Оновлено 1 year ago

Перевірено Malware Check

GenPatcher.exe

Технічний аналіз

Ім'я файлу	GenPatcher.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.181.174
Версія бази даних	2024-07-03 23:00:22 UTC

⚠

Trojan.Win64.Gen.cl

Сімейство шкідливого ПЗ: Gen

Це загальний ідентифікатор виявлення для файлів, що демонструють характеристики троянського коня. Вказує на шкідливе ПЗ, яке маскується під легітимне програмне забезпечення, містячи шкідливий код, призначений для компрометації безпеки системи або крадіжки інформації.

N/A

Рівень виявлення

8,361,984

Розмір файлу (байти)

2024-07-03

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	e09b6ff743dbb1b1ba383f4e200191f5
SHA1	0595af4b75fbb4f59e8588ddfd52858ad3a35ace
SHA256	8a1b006157e67ada793cffbb4032cc88907b4f4364c7ae9c3a84991995b0f400
SHA512	4406e295c6e57c4c1b5aea5169da827bf2db18a9dc12e8a47bd78121c1b5749453a14c07301a8b5a7a77949a08818faee749a4be820443d5d0aa74311405f1eb
ImpHash	096c12658c5e4a55e69a5d9070c24030

PE-аналіз

Основна інформація

▼

Іконка	Хеш: a42eaecb9e0a6509c0a65de9a6290793 Нечіткий: 9ccda9ed13f2881085c87345de1ebff3 dHash: 927196cce0d8f071
Базова адреса	`0x140000000`
Точка входу	`0x140be1b70`
Час компіляції	2022-12-07 10:58:36
Контрольна сума	0x00000000 (Фактична: 0x007fb0e1)
Версія ОС	5.2
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Цифровий підпис	The PE file does not contain a certificate table.
Імпорти	14 бібліотек
Експорти	0 функцій
Ресурси	21 Ресурси
Секції	3 Секції

Інформація про версію

▼

FileDescription
FileVersion	1.1.36.02
InternalName
LegalCopyright
CompanyName
OriginalFilename
ProductName
ProductVersion	1.1.36.02
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`UPX0`	`0x00001000`	4,292,608 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00419000`	8,167,424 bytes	8,165,376 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C069BF79BA30BAF145989DE1E060E373`
`.rsrc`	`0x00be3000`	196,608 bytes	195,584 bytes	6.52 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D23CCF8264AA48D6CAB9F20DBE65A1A6`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 21 (11,201,987 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	10	191,059 байтів	1.7%
RT_MENU	1	712 байтів	0%
RT_DIALOG	1	232 байтів	0%
RT_ACCELERATOR	1	72 байтів	0%
RT_RCDATA	1	11,007,934 байтів	98.3%
RT_GROUP_ICON	5	170 байтів	0%
RT_VERSION	1	540 байтів	0%
RT_MANIFEST	1	1,268 байтів	0%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win64.Gen.cl

Gridinsoft має можливість виявляти та видаляти Trojan.Win64.Gen.cl без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1