IDM Trial Reset.exe Hack Patcher - Звіт скану

Оновлено 1 month ago

Перевірено Malware Check

IDM Trial Reset.exe

Технічний аналіз

Ім'я файлу	IDM Trial Reset.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Версія сканера	1.0.217.174
Версія бази даних	2025-05-31 05:00:18 UTC

⚠

Hack.Win32.Patcher.dg

Сімейство шкідливого ПЗ: Patcher

Програмне забезпечення Patcher модифікує існуючі програми для обходу ліцензійних обмежень або дозволу неавторизованого використання. Ці інструменти пов'язані з піратством програмного забезпечення та можуть вводити вразливості безпеки або додаткове шкідливе ПЗ в системи.

N/A

Рівень виявлення

895,488

Розмір файлу (байти)

2025-05-31

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	064f82094ae6a6e22c28a6f1ef868a26
SHA1	e034cf1fa855eef53fd46a5ec213ada99e2ece19
SHA256	a2d2b22cd0d5628976eb5996a8b20f3b5ac468907910dbc3f826f1069d435587
SHA512	7fced0980ada793abe81337911d00d6e351ba1e9ce7c6193c9f4af29c1cf210f18240071d33edb237d752dbb7732de205c1d49530ae7bf8aecd2b3147edd3afe
ImpHash	fc6683d30d9f25244a50fd5357825e79

PE-аналіз

Основна інформація

▼

Іконка	Хеш: a26c380cc624d7720f76250746ebdfc1 Нечіткий: 9792565bec72c7b4b77a2e5fe9b61d15 dHash: e1e0e2f3e6ec3823
Базова адреса	`0x00400000`
Точка входу	`0x0055cac0`
Час компіляції	2016-09-05 22:20:25
Контрольна сума	0x00000000 (Фактична: 0x000dde20)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	18 бібліотек
Експорти	0 функцій
Ресурси	17 Ресурси
Секції	3 Секції

Інформація про версію

▼

FileVersion	1.0.0.0
Comments	Use IDM forever without cracking
FileDescription	Use IDM forever without cracking
ProductVersion	1.0.0.0
LegalCopyright	(C) 2016 idmresettrial All rights reserved.
InternalName	IDM Trial Reset.exe
OriginalFilename	IDM Trial Reset.exe
ProductName	IDM Trial Reset
CompanyName	J2TeaM
Website	https://junookyo.blogspot.com/
Build Time	5:20:25 AM - 06/09/2016
Translation	0x0809 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`UPX0`	`0x00001000`	1,073,152 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00107000`	352,256 bytes	351,744 bytes	7.94 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F68A1C4E5689E9429BB546AFA6CDB758`
`.rsrc`	`0x0015d000`	544,768 bytes	542,720 bytes	7.98 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`28BE3BE0DFD4DAC1B5877E41F8680DB4`

Попередження аналізу ентропії

2 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 17 (549,658 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	4	15,328 байтів	2.8%
RT_DIALOG	1	252 байтів	0%
RT_STRING	7	8,900 байтів	1.6%
RT_RCDATA	1	523,031 байтів	95.2%
RT_GROUP_ICON	2	68 байтів	0%
RT_VERSION	1	1,072 байтів	0.2%
RT_MANIFEST	1	1,007 байтів	0.2%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Hack.Win32.Patcher.dg

Gridinsoft має можливість виявляти та видаляти Hack.Win32.Patcher.dg без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1