Звіт скану roboot64.exe (WinThruster)

Оновлено 1 year ago

Перевірено Malware Check

roboot64.exe

Технічний аналіз

Ім'я файлу	roboot64.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32+ executable (native) x86-64, for MS Windows`
SSDEEP хеш	384:vTfnnL0U3+Nap8l0MUHEeG7D+j3mirILWR59eMP:DgU+MOycD+KIILSJ
Версія сканера	1.0.171.174
Версія бази даних	2024-04-12 03:00:39 UTC

⚠

Виявлено підозрілий файл

Виявлено 18 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

25%

Рівень виявлення

19,888

Розмір файлу (байти)

18/71

Виявлено механізмів

2024-04-12

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	4233f5196ad66ed816848843fcd7ea11
SHA1	9ce5f659bdd89907624541cb98681224ca75d886
SHA256	ad9fb93f7dd16a98d7b41b5fb206d7af1dcc087d0e2611af566689ff62a86461
SHA512	dd73c8c65dd37349fcf0a5efa81a84c910cbc7f7ea2b627bb9f491dc8b4d70afdcf348a3c4e7268f9d99dd41e426515f2a7962fa18c29daa9858007758aa5740
ImpHash	ed5a3a383829201280c888ce42a14b82

Виявлення антивірусними движками (18 з 71)

Elastic

malicious (high confidence) Malicious

CAT-QuickHeal

Trojan.IGENERIC Malicious

Cylance

unsafe Malicious

ClamAV

Win.Malware.Agent-6347351-0 Malicious

SUPERAntiSpyware

PUP.Systweak/Variant Malicious

DrWeb

Program.Unwanted.750 Malicious

Zillya

Trojan.Tweaker.Win32.35 Malicious

TrendMicro

PUA.Win64.SysTweak.A.component Malicious

Jiangmin

Trojan/Tweaker.m Malicious

Google

Detected Malicious

Xcitium

ApplicUnwnt@#1ijgu1r4qasqv Malicious

Microsoft

PUA:Win32/Systweak Malicious

ViRobot

Adware.Systweak.19888 Malicious

GData

Win32.Application.SysTweak.J Malicious

Malwarebytes

PUP.Optional.WinThruster Malicious

TrendMicro-HouseCall

PUA.Win64.SysTweak.A.component Malicious

Ikarus

PUA.Systweak Malicious

DeepInstinct

MALICIOUS Malicious

53 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Базова адреса	`0x100000000`
Точка входу	`0x10000247c`
Час компіляції	2012-09-26 07:40:40
Контрольна сума	0x00011d8e (Фактична: 0x00011d8e)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (native) x86-64, for MS Windows`
Шлях PDB	`e:\apps\aso3-rebrands-ken_deb_ds\core\programs\regopt\native\objfre_wlh_amd64\amd64\ROBoot.pdb`
Цифровий підпис	OK
Імпорти	1 бібліотек ntdll
Експорти	0 функцій
Ресурси	1 Ресурси
Секції	5 Секції

Інформація про версію

▼

ProductName	WinThruster
Product Version	1.0.0.0
Build Date	24/01/2011 - 14:19:00UTC
Comments	http://www.solvusoft.com/
CompanyName	solvusoft
FileVersion	1.0.0.0
InternalName	WinThruster
LegalCopyright	© 2012 Systweak Inc. All rights reserved.
LegalTrademarks	WinThruster
FileDescription	WinThruster
OriginalFilename	WinThruster.exe
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	9,314 bytes	9,728 bytes	5.82 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`219FECD3CFDA4D8B10045F836868DCF3`
`.data`	`0x00004000`	1,688 bytes	512 bytes	0.30 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`043C46095689123E1F5BE96C109C2F46`
`.pdata`	`0x00005000`	180 bytes	512 bytes	1.59 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`522E7ECE45FC23EF8ECF7D65EA5148E5`
`.rsrc`	`0x00006000`	1,064 bytes	1,536 bytes	2.47 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`897DB0F45A8E15165A9EE3089B2A5A0E`
`.reloc`	`0x00007000`	60 bytes	512 bytes	0.12 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`4C69442F94342F01C9EECC224C99F9B1`

Аналіз ресурсів

▼

Всього ресурсів: 1 (964 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_VERSION	1	964 байтів	100%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	WinThruster
Опис	WinThruster
Версія файлу	1.0.0.0
Оригінальна назва	WinThruster.exe
Дата підпису	11:31 AM 10/15/2012 (4641 днів тому)
Статус перевірки	Signed
Підписанти	Solvusoft Corporation; VeriSign Class 3 Code Signing 2010 CA; VeriSign
Контрпідписанти	Symantec Time Stamping Services Signer - G3; VeriSign Time Stamping Services CA; Thawte Timestamping CA
Внутрішня назва	WinThruster
Авторське право	© 2012 Systweak Inc. All rights reserved.

Підсумок ланцюга сертифікатів

Symantec Time Stamping Services Signer - G3 #1 Основний

Період дійсності: 2012-05-01 00:00:00 → 2012-12-31 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 79 A2 A5 85 F9 D1 15 42 13 D9 B8 3E F6 B6 8D ED

VeriSign Time Stamping Services CA #2 Ланцюг

Період дійсності: 2003-12-04 00:00:00 → 2013-12-03 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4

Solvusoft Corporation #3 Ланцюг

Період дійсності: 2011-07-15 00:00:00 → 2013-07-13 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 4D 1E 69 14 2E 0E 55 9A CB 79 A2 C3 EC 3A A4 79

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

18 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1