Winserv.exe Risk RemoteAdmin - Звіт скану

Оновлено 1 year ago

Перевірено Malware Check

winserv.exe

Технічний аналіз

Ім'я файлу	winserv.exe
Тип файлу	MS-DOS executable PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, MZ for MS-DOS
Версія сканера	1.0.174.174
Версія бази даних	2024-05-05 06:00:29 UTC

⚠

Risk.Win32.RemoteAdmin.vb

Сімейство шкідливого ПЗ: RemoteAdmin

Інструменти RemoteAdmin надають легітимні можливості віддаленого управління системою, але можуть експлуатуватися акторами загроз для неавторизованого доступу та контролю над системами жертв.

N/A

Рівень виявлення

10,675,712

Розмір файлу (байти)

2024-05-05

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	3f4f5a6cb95047fea6102bd7d2226aa9
SHA1	fc09dd898b6e7ff546e4a7517a715928fbafc297
SHA256	99fd9e75e6241eff30e01c5b59df9e901fb24d12bee89c069cc6158f78b3cc98
SHA512	de5c8155f426a4e55953ae85410c7d9ad84f5643c30865fc036d1270310e28754772bd0f3093444a16ef0c1fa3db6c56301746fb5e7f03ce692bfdad0c4fb688
ImpHash	ebe65d762f2c61fe8918999d24b4ff38

PE-аналіз

Основна інформація

▼

Іконка	Хеш: bbe8f3593a429415dd15a7006d5088db Нечіткий: 1a1ca92feeeefd98bb15229274d3317f dHash: 5779597967634371
Базова адреса	`0x00400000`
Точка входу	`0x00b7b96c`
Час компіляції	1970-01-01 00:00:00
Контрольна сума	0x00a33da0 (Фактична: 0x00a33da0)
Версія ОС	4.0
Підписи PEiD	`MS-DOS executable PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, MZ for MS-DOS`
Цифровий підпис	Unknown certificate revision 3378
Імпорти	19 бібліотек
Експорти	4 функцій
Ресурси	309 Ресурси
Секції	3 Секції

Інформація про версію

▼

CompanyName	tox
FileDescription	System
FileVersion	6.7.0.2
LegalCopyright	Copyright © 2017 tektonit. All rights reserved.
LegalTrademarks	System
ProductName	System
ProductVersion	6.7.0.2
PROGRAMID	PROGRAM
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.tls`	`0x00001000`	10,563,584 bytes	10,560,512 bytes	5.96 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2E7CA63FA88DAEAE7FD9830B8655ABBD`
`.rsrc`	`0x00a14000`	94,208 bytes	92,160 bytes	5.84 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`64AB199FCE033650BBE20CF75C3E3597`
`.idata`	`0x00a2b000`	24,576 bytes	22,528 bytes	5.32 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`46C8CEB8F393FDD5B905455C1E58401F`

Аналіз ресурсів

▼

Всього ресурсів: 309 (1,145,004 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
DXSKINS	2	2,056 байтів	0.2%
MAD	2	399,448 байтів	34.9%
PNG	19	84,353 байтів	7.4%
RT_RCDATA	69	257,197 байтів	22.5%
UNICODEDATA	6	167,861 байтів	14.7%
RT_CURSOR	37	42,804 байтів	3.7%
RT_BITMAP	59	41,300 байтів	3.6%
RT_ICON	1	67,624 байтів	5.9%
RT_DIALOG	2	164 байтів	0%
RT_STRING	72	79,944 байтів	7%
RT_GROUP_CURSOR	37	740 байтів	0.1%
RT_GROUP_ICON	1	20 байтів	0%
RT_VERSION	1	696 байтів	0.1%
RT_MANIFEST	1	797 байтів	0.1%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

Unknown certificate revision 3378

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Risk.Win32.RemoteAdmin.vb

Gridinsoft має можливість виявляти та видаляти Risk.Win32.RemoteAdmin.vb без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1