Звіт скану Data.jpg (WPS Office)

Оновлено 1 year ago

Перевірено Malaware Check

Data.jpg

Технічний аналіз

Ім'я файлу	Data.jpg
Тип файлу	Win32 EXE
Магічні байти	`PE32+ executable (GUI) x86-64, for MS Windows`
SSDEEP хеш	6144:iObuWXepKAEKTASpW4rl5cQJwQ//oh63dHJUr30ssSY:VyOesAEYAoW4cQdnoE3dpU/q
Версія сканера	1.0.170.174
Версія бази даних	2024-03-29 09:00:28 UTC

⚠

Виявлено підозрілий файл

Виявлено 14 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

Lazy є троянським конем, призначеним для завантаження та встановлення додаткових корисних навантажень шкідливого ПЗ на заражених системах, працюючи зі скритними техніками.

19%

Рівень виявлення

412,160

Розмір файлу (байти)

14/72

Виявлено механізмів

2024-03-29

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	60dc0540bf15fc8a06fc42cf57b1afe8
SHA1	3e9036d7c6239b60cf434ee61601d300894da9be
SHA256	9fb0cadb43852b580257b9c57a835bf622613a309c90bfb1360d449e70a10e42
SHA512	85a814c42e96bcef96f9f0697322a126e7ad813a0b3ad6396847ef3190d48c0f58545fc6e89ca032f881a4e6a2b325b4074309ad11c2408e227b49e0b5718a47
ImpHash	1ff2373aca12c07ffc37d3a2a077d58f

Виявлення антивірусними движками (14 з 72)

Elastic

malicious (high confidence) Malicious

MicroWorld-eScan

Gen:Variant.Lazy.219988 Malicious

ALYac

Gen:Variant.Lazy.219988 Malicious

VIPRE

Gen:Variant.Lazy.219988 Malicious

Arcabit

Trojan.Lazy.D35B54 Malicious

Symantec

ML.Attribute.HighConfidence Malicious

APEX

Malicious Malicious

BitDefender

Gen:Variant.Lazy.219988 Malicious

Emsisoft

Gen:Variant.Lazy.219988 (B) Malicious

FireEye

Gen:Variant.Lazy.219988 Malicious

GData

Gen:Variant.Lazy.219988 Malicious

MAX

malware (ai score=82) Malicious

Cybereason

malicious.0bf15f Malicious

DeepInstinct

MALICIOUS Malicious

58 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: dcca3a068111996aa9b9c26ef8c8bc4b Нечіткий: 4c409918fb3432d0718fdf401787eeb3 dHash: be63d2d1649459a6
Базова адреса	`0x140000000`
Точка входу	`0x140006880`
Час компіляції	2024-03-25 01:31:56
Контрольна сума	0x00000000 (Фактична: 0x000745e2)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Цифровий підпис	The PE file does not contain a certificate table.
Імпорти	3 бібліотек KERNEL32, USER32, ADVAPI32
Експорти	0 функцій
Ресурси	10 Ресурси
Секції	7 Секції

Інформація про версію

▼

FileDescription	WPS Office
FileVersion	11,1,0,14309
ProductName	WPS Office
ProductVersion	11,1,0,14309
CompanyName	Zhuhai Kingsoft Office Software Co.,Ltd
InternalName	ksolaunch
OriginalFilename	ksolaunch.exe
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	149,348 bytes	149,504 bytes	6.50 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BC0B7D94408A0F96521A576D5C238FC9`
`.rdata`	`0x00026000`	72,580 bytes	72,704 bytes	5.08 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FCC6BFFD83339443B94D84F00A7D39E5`
`.data`	`0x00038000`	10,424 bytes	4,608 bytes	2.89 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`827DD3E7B91D0924F9608A98DC85A954`
`.pdata`	`0x0003b000`	8,424 bytes	8,704 bytes	5.21 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5DD0743BC383C319839D4C8D3FC5D863`
`_RDATA`	`0x0003e000`	348 bytes	512 bytes	2.78 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`78A45B0566D048DED02ABAF26443A26B`
`.rsrc`	`0x0003f000`	176,128 bytes	172,544 bytes	5.75 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4B506D980989C6CC7479DA575B8F3E84`
`.reloc`	`0x0006a000`	2,352 bytes	2,560 bytes	5.27 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`5796CB87E82759EA30DFC7AA7B425F0B`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 10 (171,554 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	8	170,696 байтів	99.5%
RT_GROUP_ICON	1	118 байтів	0.1%
RT_VERSION	1	740 байтів	0.4%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	WPS Office
Опис	WPS Office
Версія файлу	11,1,0,14309
Оригінальна назва	ksolaunch.exe
Внутрішня назва	ksolaunch

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

14 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1