FlingTrainer.exe Trojan Heuristic - Звіт скану

Оновлено 3 days ago

Перевірено Malware Check

FlingTrainer.exe

Технічний аналіз

Ім'я файлу	FlingTrainer.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.218.174
Версія бази даних	2025-06-23 09:00:35 UTC

⚠

Trojan.Heur!.01254021

Сімейство шкідливого ПЗ: Heuristic

Евристичне виявлення використовує поведінковий аналіз та розпізнавання шаблонів для ідентифікації потенційних загроз без специфічних сигнатур. Цей проактивний підхід виявляє підозрілу поведінку коду, яка може вказувати на присутність шкідливого ПЗ. Виявлення може іноді давати хибнопозитивні результати, коли легітимне програмне забезпечення демонструє подібні поведінкові шаблони.

N/A

Рівень виявлення

8,014,736

Розмір файлу (байти)

2025-06-23

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	238e8a076207ccb30d3505ba7e453c59
SHA1	0c839fd8adb5e9a238316c9c28bb46c62d7319c9
SHA256	c066b3617307ff0504d1e482cfcd008b37f0d899dffcd634795eb1cc7bf5015e
SHA512	53de9f7199fe453d8089c18e0c6a72c6e058e8701e90b9fdd9f1a9f98e692f75217b239c690c09405968a82043920c026ca508d5f757e19510541af1fee83ddb
ImpHash	2216c0c14ed1d840929b21dccb493e57

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 6fc28ce4840a1b0c0db87cad920e666a Нечіткий: 9ae5480e9efc7cfabc17a1e412294ebf dHash: ec9e23ed6c3386c4
Базова адреса	`0x00400000`
Точка входу	`0x01327058`
Час компіляції	2025-06-17 07:19:57
Контрольна сума	0x007b1821 (Фактична: 0x007b1821)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	31 бібліотек
Експорти	2 функцій
Ресурси	23 Ресурси
Секції	15 Секції

Інформація про версію

▼

FileDescription	风灵月影修改器
FileVersion	2.0.0.149
InternalName	风灵月影修改器
LegalCopyright	Copyright 2024 Hefei Kunbo Information Technology Co., Ltd. All rights reserved.
OriginalFilename	textToSpeedMaster.exe
ProductName	风灵月影修改器
ProductVersion	2.0.0.149
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
	`0x00001000`	6,737,776 bytes	2,901,504 bytes	7.99 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8569C54BEBF57A4CABCC34E394BD5845`
	`0x0066e000`	257 bytes	512 bytes	3.81 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A1478F2EB3765692C03A29A1646AB806`
	`0x0066f000`	1,876,134 bytes	580,608 bytes	7.98 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`202B0C7C691B78F60D078B7B6E007C39`
	`0x0083a000`	76,340 bytes	10,240 bytes	7.93 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EAA49574003D50157824525DA1991753`
	`0x0084d000`	12 bytes	512 bytes	4.20 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`171BC9AF976F7E49C9481E6E9BF10A37`
	`0x0084e000`	1,687,012 bytes	1,300,992 bytes	7.94 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B8C38FF2C56916994E7738D4F9F3CD1C`
	`0x009ea000`	301,920 bytes	170,496 bytes	7.97 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6276FBB8CD2788BA80F516AB095DD275`
`.edata`	`0x00a34000`	4,096 bytes	512 bytes	1.42 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BA63A2CB8AAB55D9CA2F6122299C1F56`
`.vm_sec`	`0x00a35000`	16,384 bytes	16,384 bytes	3.23 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`57E98CF269CBE273FAB6D32162C1CAB9`
`.idata`	`0x00a39000`	4,096 bytes	2,048 bytes	4.24 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5CE476745FFE7D42204A493F931167BF`
`.tls`	`0x00a3a000`	4,096 bytes	512 bytes	0.23 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2D7ADC30C579A23E3133E2935B781B4F`
`.rsrc`	`0x00a3b000`	244,736 bytes	244,736 bytes	5.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E01DB2B94AB67178C1ABEE4DC96BD241`
`.themida`	`0x00a77000`	4,915,200 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.boot`	`0x00f27000`	2,772,992 bytes	2,772,992 bytes	7.94 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CC08351422789C7A2CFC58D40DBFEF53`
`.reloc`	`0x011cc000`	4,096 bytes	16 bytes	2.77 (Нормально)	`IMAGE_SCN_MEM_READ`	`F1AC3443EF7BCD0F7F8ADE2032C982B2`

Попередження аналізу ентропії

6 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 23 (243,031 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	19	240,006 байтів	98.8%
RT_STRING	1	112 байтів	0%
RT_GROUP_ICON	1	272 байтів	0.1%
RT_VERSION	1	764 байтів	0.3%
RT_MANIFEST	1	1,877 байтів	0.8%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

Видалення Trojan.Heur!.01254021

Gridinsoft має можливість виявляти та видаляти Trojan.Heur!.01254021 без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1