Syzs_installer_1000208100_market.exe Trojan Heuristic - Звіт скану

Оновлено 3 months ago

Перевірено Malaware Check

syzs_installer_1000208100_market.exe

Технічний аналіз

Ім'я файлу	syzs_installer_1000208100_market.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.210.174
Версія бази даних	2025-03-07 14:00:37 UTC

⚠

Trojan.Heur!.00010031

Сімейство шкідливого ПЗ: Heuristic

Евристичне виявлення використовує поведінковий аналіз та розпізнавання шаблонів для ідентифікації потенційних загроз без специфічних сигнатур. Цей проактивний підхід виявляє підозрілу поведінку коду, яка може вказувати на присутність шкідливого ПЗ. Виявлення може іноді давати хибнопозитивні результати, коли легітимне програмне забезпечення демонструє подібні поведінкові шаблони.

N/A

Рівень виявлення

3,603,160

Розмір файлу (байти)

2025-03-07

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	4a21283195f1937910f8ecc6fe867da7
SHA1	a6cd22c66ee93d3b78e9144f194d6d028f65db6f
SHA256	91bbe468b58d641c6ea06f79afd757c240e5761b01eeb3f52820c6456846db36
SHA512	dc9413d59fb605a559fffff391d9b46f8192dd04176de03346a3968bca176ac20384faf73e4f4f8f82fcaed263794e576f6a5220e9b2a901bd5cf9fdea2cd21b
ImpHash	edf81f35a58fa4c5a6421941bbe9a966

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 0300f151fabe9d5fb7e5d48e68bfc8ce Нечіткий: c8b1e18f5770bc2f701ecac17e8bf713 dHash: fcc4a2d81682d2e0
Базова адреса	`0x00400000`
Точка входу	`0x00625d88`
Час компіляції	2023-09-19 16:42:03
Контрольна сума	0x003774aa (Фактична: 0x003774aa)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`D:\Devops\agent\workspace\p-111758179e0043a5b011650a32a71ea0\src\TGBDownloader\Output\TGBDownloader\Release\TGBDownloader.pdb`
Цифровий підпис	OK
Імпорти	16 бібліотек
Експорти	0 функцій
Ресурси	9 Ресурси
Секції	8 Секції

Інформація про версію

▼

FileDescription	TGBDownloader
ProductName	TGBDownloader
CompanyName	Tencent
FileVersion	1, 0, 0, 1
InternalName	TGBDownloader.exe
LegalCopyright	Copyright ? 2020 Tencent. All Rights Reserved.
OriginalFilename	TGBDownloader.exe
ProductVersion	1, 0, 0, 1
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	2,628,586 bytes	2,628,608 bytes	6.71 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1A4473CBCAEF7DC6BDA670F734E48881`
`.rdata`	`0x00283000`	548,468 bytes	548,864 bytes	5.42 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4D9E43C6442449811DF4F0D931B3F9DA`
`.data`	`0x00309000`	85,060 bytes	66,560 bytes	5.16 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DD62CF54706B1ED07AA2FCFCCBF8482B`
`.gfids`	`0x0031e000`	4,360 bytes	4,608 bytes	3.99 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3D24357047B2EC28DA41C7EA2DEFA97F`
`.tls`	`0x00320000`	9 bytes	512 bytes	0.02 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`.QMGuid`	`0x00321000`	20 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00322000`	216,856 bytes	217,088 bytes	7.16 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`080E4D6A1AC771129F4BF64A0CD1C56F`
`.reloc`	`0x00357000`	121,424 bytes	121,856 bytes	6.60 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`14B91DA2F2660566746F0473722482B1`

Попередження аналізу ентропії

3 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 9 (216,161 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
CUSTOM	2	85,830 байтів	39.7%
ZIPRES	1	119,068 байтів	55.1%
RT_ICON	1	9,640 байтів	4.5%
RT_MENU	1	80 байтів	0%
RT_STRING	1	84 байтів	0%
RT_GROUP_ICON	1	20 байтів	0%
RT_VERSION	1	788 байтів	0.4%
RT_MANIFEST	1	651 байтів	0.3%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

Видалення Trojan.Heur!.00010031

Gridinsoft має можливість виявляти та видаляти Trojan.Heur!.00010031 без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1