Aud Virus Neshta - Звіт скану

Оновлено 1 year ago

Перевірено Malware Check

Aud

Технічний аналіз

Ім'я файлу	Aud
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.138.174
Версія бази даних	2023-09-14 10:02:20 UTC

⚠

Virus.Win32.Neshta.sa

Сімейство шкідливого ПЗ: Neshta

Шкідливе ПЗ Neshta збирає системну інформацію та поширюється на знімні носії та мережеві ресурси. Використовується в цільових атаках проти організацій у секторах фінансів, споживчих товарів, енергетики та виробництва.

N/A

Рівень виявлення

2,068,487

Розмір файлу (байти)

2023-09-14

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	e185fe1f36fb07d6b85a71a20acc58db
SHA1	c32b828888f0bab5485dbb98da1ea1f7b0bcbfef
SHA256	907ca6d311ca53125aa321e39a288adae25fd45eef884dafe8d88aa9547e9fe9
SHA512	c1eb972ceaceccbaa0558ad8a988957a7ac5cf6f515dd7b451f38403e86b90df7a473b7830334526da9da893c47c5b07e38461509422e1d11148a4bbfbaeb19a
ImpHash	07d7bb1cc7a7a15621fdda29041fa17d

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 6d158d881d3c5f981b514f1a2eebc2c6 Нечіткий: 00f093ca5233c12c497c0f3fc1557273 dHash: 8990ae8e9a86ac52
Базова адреса	`0x00400000`
Точка входу	`0x0059e9fc`
Час компіляції	2023-07-05 12:41:05
Контрольна сума	0x001f1219 (Фактична: 0x001f92e8)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	The expected hash does not match the digest in SpcInfo
Імпорти	13 бібліотек
Експорти	1 функцій
Ресурси	46 Ресурси
Секції	10 Секції

Цифрові підписи

▼

DigiCert Trusted Root G4	DigiCert Inc (US)
DigiCert Trusted Root G4	DigiCert, Inc. (US)
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1	Chengdu ShanHe Information Technology Co., Ltd. (CN)

Інформація про версію

▼

CompanyName	iTop Inc.
FileDescription	iTop VPN
FileVersion	5.0.0.4294
InternalName	Aud
LegalCopyright	© iTop Inc. All rights reserved.
LegalTrademarks	iTop Inc.
OriginalFilename	aud.exe
ProductName	iTop VPN
ProductVersion	5.0
Comments	iTop Inc. AUpdate
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	1,686,616 bytes	1,687,040 bytes	6.44 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9886238FD248A0957D856A0BAC185FC4`
`.itext`	`0x0019d000`	15,808 bytes	15,872 bytes	6.34 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EF2EE34337DBE5225C6DE4E1756B2334`
`.data`	`0x001a1000`	82,348 bytes	82,432 bytes	6.29 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4BB16CB392A4A4AC3D655347A8565353`
`.bss`	`0x001b6000`	292,948 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x001fe000`	17,452 bytes	17,920 bytes	5.21 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9E4A1E0E097AB398E4EE101BCBEE8229`
`.edata`	`0x00203000`	74 bytes	512 bytes	0.77 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`441E776C8A0D6FFBA3AB58E1A361AB0E`
`.tls`	`0x00204000`	592 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00205000`	24 bytes	512 bytes	0.21 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F20791AE136B61B4DAED18A313B13351`
`.reloc`	`0x00206000`	98,248 bytes	98,304 bytes	6.71 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`62A0A2D9E2F012A319594F19B0234C26`
`.rsrc`	`0x0021e000`	68,608 bytes	68,608 bytes	4.54 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6253F52F0291B92B249FD9E3FB470C4D`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 46 (65,958 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	7	2,156 байтів	3.3%
RT_ICON	3	5,337 байтів	8.1%
RT_STRING	23	19,256 байтів	29.2%
RT_RCDATA	3	36,252 байтів	55%
RT_GROUP_CURSOR	7	140 байтів	0.2%
RT_GROUP_ICON	1	48 байтів	0.1%
RT_VERSION	1	804 байтів	1.2%
RT_MANIFEST	1	1,965 байтів	3%

Аналіз ланцюга сертифікатів

▼

Сертифікат #1

Суб'єкт	DigiCert Trusted Root G4 DigiCert Inc US
Видавець	DigiCert Trusted Root G4
Серійний номер	`7451500558977370777930084869016614236`

Сертифікат #2

Суб'єкт	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 DigiCert, Inc. US
Видавець	DigiCert Trusted Root G4
Серійний номер	`11533403529598586876501374841704918745`

Сертифікат #3

Суб'єкт	Chengdu ShanHe Information Technology Co., Ltd. Chengdu ShanHe Information Technology Co., Ltd. CN
Видавець	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
Серійний номер	`1707179392256254022609495685209333859`

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Virus.Win32.Neshta.sa

Gridinsoft має можливість виявляти та видаляти Virus.Win32.Neshta.sa без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1