PaladinVPN.exe Trojan Malgent - Звіт скану

Оновлено 1 year ago

Перевірено Malaware Check

PaladinVPN.exe

Технічний аналіз

Ім'я файлу	PaladinVPN.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Версія сканера	1.0.177.174
Версія бази даних	2024-05-23 20:00:15 UTC

⚠

Trojan.Win32.Malgent.bot

Сімейство шкідливого ПЗ: Malgent

N/A

Рівень виявлення

2,368,480

Розмір файлу (байти)

2024-05-23

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	9917fa268302b8fa0031451db2f40ece
SHA1	51e2b715eaa15c4cb197a717abb8d620f0f158b1
SHA256	ae7506c5ac2f0428def9e167a3189f02f259666a0cd94c6aa0a0c04d110cace9
SHA512	48f270c0cf23571acc176f095f81e40f6c8c6f5b68fc147b5bb8ed17e6e1e021d0edca6386a866e4637801489613a355244247081ae7e15b3b2eb4b55a8333f4
ImpHash	9c0f2b13a118574a9cda115893710d61

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 55cf4862909f77389ee7802f719504e5 Нечіткий: 56580da65dba8c5b3e29288b4cfdc502 dHash: 96e0d8e8a4dce831
Базова адреса	`0x00400000`
Точка входу	`0x00eafbe0`
Час компіляції	2024-05-03 16:24:07
Контрольна сума	0x0024d7b6 (Фактична: 0x0024d7b6)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Цифровий підпис	OK
Імпорти	15 бібліотек
Експорти	3 функцій
Ресурси	90 Ресурси
Секції	3 Секції

Інформація про версію

▼

CompanyName	Ledger Media Ltd
FileDescription	PaladinVPN
FileVersion	2.1.3.102
InternalName	PaladinVPN_Mini_Setup.exe
LegalCopyright	Copyright © 2022 Ledger Media Ltd. All rights reserved.
OriginalFilename	PaladinVPN_Mini_Setup.exe
ProductName	PaladinVPN
ProductVersion	2.1.3.102
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`UPX0`	`0x00001000`	9,216,000 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x008cb000`	1,990,656 bytes	1,989,120 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CC9F822D6EE927C1DC7A545818E0CCE7`
`.rsrc`	`0x00ab1000`	372,736 bytes	369,152 bytes	3.15 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B20BEA7B1853265A8ABC0F64A88796E6`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 90 (6,317,096 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
SSLLIB	2	1,777,808 байтів	28.1%
TESTDATA	1	42 байтів	0%
UNICODEDATA	6	191,535 байтів	3%
RT_CURSOR	7	2,156 байтів	0%
RT_ICON	5	360,328 байтів	5.7%
RT_STRING	51	66,324 байтів	1%
RT_RCDATA	8	3,916,339 байтів	62%
RT_GROUP_CURSOR	7	140 байтів	0%
RT_GROUP_ICON	1	76 байтів	0%
RT_VERSION	1	840 байтів	0%
RT_MANIFEST	1	1,508 байтів	0%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

Видалення Trojan.Win32.Malgent.bot

Gridinsoft має можливість виявляти та видаляти Trojan.Win32.Malgent.bot без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1