AGE_CHS.EXE PUP Patched - Звіт скану

Оновлено 2 days ago

Перевірено Malware Check

AGE_CHS.EXE

Технічний аналіз

Ім'я файлу	AGE_CHS.EXE
Тип файлу	MS-DOS executable PE32 executable (GUI) Intel 80386, for MS Windows, MZ for MS-DOS
Версія сканера	1.0.218.174
Версія бази даних	2025-06-15 01:00:19 UTC

⚠

PUP.Win32.Patched.cld

Сімейство шкідливого ПЗ: Patched

Виявлення Patched вказує на легітимні файли, які були модифіковані шкідливим програмним забезпеченням. Ці модифікації часто націлені на основні системні файли через втручання шкідливого ПЗ.

N/A

Рівень виявлення

3,990,472

Розмір файлу (байти)

2025-06-15

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	6e249770a893e7bc97de0d078194e323
SHA1	f1f5814e040f69312d9e8d160fa615683bcf12af
SHA256	a43ce727056da4d1bb26380f16e1f4953ba3125e488fd3d27bb4b6bc7cdd8352
SHA512	a5baacaf747276bc9b74a6a03c3e964bf88ded22e03fa9f9c9559c96a866392ce872b044f88b03194fa795807c81eff96929fb5cdae29d17c0f82f7eaf9bbbfb
ImpHash	274e8773d52d241220ca1af683803c1e

PE-аналіз

Основна інформація

▼

Іконка	Хеш: db86ee0310a8566fa7f38518adaed9fb Нечіткий: 3c62a6392d598ee7dd8fb2ac1a927fab dHash: 58506a6870c0f87c
Базова адреса	`0x00400000`
Точка входу	`0x0058e561`
Час компіляції	2021-08-03 10:13:38
Контрольна сума	0x004a0789 (Фактична: 0x003d5d29)
Версія ОС	6.0
Підписи PEiD	`MS-DOS executable PE32 executable (GUI) Intel 80386, for MS Windows, MZ for MS-DOS`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	20 бібліотек
Експорти	1 функцій
Ресурси	29 Ресурси
Секції	12 Секції

Інформація про версію

▼

Comments	ARCGameEngine
CompanyName	ARC Software Laboratory
FileDesCription	ARCGameEngine
FileVersion	4.85S
InternalName	ARCGameEngine
LegalCopyright	Copyright (c) ARC Software Laboratory 1999-2021
OriginalFilename	AGE.EXE
ProductVersion	4.85.19.0
Translation	0x0411 0x03a4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
	`0x00001000`	2,523,136 bytes	2,521,421 bytes	5.83 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0EE114C1C51EC80D1A4CF356C8BE47BF`
	`0x00269000`	847,872 bytes	835,415 bytes	4.48 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`01FA4C4C8094DF1047C4A53A8D8B405B`
	`0x00338000`	57,344 bytes	35,195 bytes	4.59 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1E30064280BE6EFA41A395785550827F`
	`0x00346000`	16,384 bytes	2,364 bytes	3.27 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F8F93CC6E61FEDCC037A998977A46336`
	`0x0034a000`	4,096 bytes	268 bytes	0.04 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E6BAE569FF7C4CC256D53FB9CEAEB666`
	`0x0034b000`	4,096 bytes	7 bytes	1.66 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4E8E220C285738825E9D7E4459CA86A3`
	`0x0034c000`	4,096 bytes	2,020 bytes	4.53 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1BBCF45C2C0D9D0621754BF479FAA7D7`
`.rsrc`	`0x0034d000`	602,112 bytes	500,329 bytes	5.31 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9AF86652F2654827389B9655DEA70B4C`
	`0x003e0000`	94,208 bytes	80,542 bytes	6.70 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`95D276C027D389C09C27B4D9E3129BA7`
	`0x003f7000`	4,096 bytes	641 bytes	0.92 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1323E34C8A4EA8FFDD65146F831C0A72`
`.SCY`	`0x003f8000`	8,192 bytes	8,015 bytes	5.64 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`78DAE035956501689EC7AD4AB8049944`
`.Silvana`	`0x003fa000`	4,096 bytes	456 bytes	3.25 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7C2E7670559D19EF9E294DBBA78D1E07`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 29 (498,789 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
CSO	11	184,788 байтів	37%
RT_ICON	15	311,288 байтів	62.4%
RT_GROUP_ICON	1	216 байтів	0%
RT_VERSION	1	768 байтів	0.2%
RT_MANIFEST	1	1,729 байтів	0.3%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення PUP.Win32.Patched.cld

Gridinsoft має можливість виявляти та видаляти PUP.Win32.Patched.cld без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1