InformaalTask.exe Trojan Packed - Звіт скану

Оновлено 7 days ago

Перевірено Malware Check

InformaalTask.exe

Технічний аналіз

Ім'я файлу	InformaalTask.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.221.174
Версія бази даних	2025-07-25 23:00:30 UTC

⚠

Trojan.Win64.Packed.sa

Сімейство шкідливого ПЗ: Packed

Упаковане шкідливе ПЗ використовує техніки стиснення, шифрування або обфускації для зміни зовнішнього вигляду коду та уникнення виявлення безпеки. Ці методи модифікують оригінальну структуру шкідливого ПЗ для обходу систем виявлення на основі сигнатур та ускладнення зусиль аналізу.

N/A

Рівень виявлення

5,103,104

Розмір файлу (байти)

2025-07-25

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	a4879990abef087ea58573c4b605b382
SHA1	f6fd9e36caf61c42d1badb50420a26b80da25d8f
SHA256	c09343cb3a6dbb37dee0cc37f983d70b75a133116624017b1a5b174636ce4352
SHA512	f20f0f44c22d36ff74b4fbb13d4f5350b40be12fb91864e6020b57ec2a7669fe74d7ebd58395856d5ccaca0739b35cd0c8e4b035faff6b1168affc32a8be52ab
ImpHash	6006f9437c587fd928e0f7249d2dcdc3

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 97d89846c7c446fc88dfe789a6cc35b6 Нечіткий: 1787c6ca3ad11c338e2a55ceb8d0bbfb dHash: c1b2d6d6b2d46136
Базова адреса	`0x140000000`
Точка входу	`0x140820058`
Час компіляції	2025-01-25 08:00:36
Контрольна сума	0x004e5fe0 (Фактична: 0x004e5fe0)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	16 бібліотек
Експорти	0 функцій
Ресурси	4 Ресурси
Секції	10 Секції

Інформація про версію

▼

FileVersion	2.0.19
ProductVersion	2.0.19
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
	`0x00001000`	929,638 bytes	512,000 bytes	7.98 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D5D23328296147216C99DB447470C41B`
	`0x000e4000`	246,262 bytes	79,360 bytes	7.97 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`70651C2195F039BA6CD1C11D78374906`
	`0x00121000`	53,596 bytes	8,192 bytes	7.88 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D637D3AD4D89CBF6385C98E2C4862A88`
	`0x0012f000`	32,748 bytes	19,968 bytes	7.60 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3050EAB6287E74DBF59BD864527A6025`
	`0x00137000`	500 bytes	512 bytes	4.66 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`82031361ABE1076B8436456EA92ED7D7`
	`0x00138000`	265,152 bytes	77,824 bytes	7.98 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3329C3B5643A55320E00BC92A755F02A`
`.idata`	`0x00179000`	4,096 bytes	1,536 bytes	2.93 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`693618CD93AA0394D5A0B24AEC6A9110`
`.rsrc`	`0x0017a000`	6,656 bytes	6,656 bytes	6.02 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CF0BC564129DEB630F1CA5FAB1A909A3`
`.themida`	`0x0017c000`	6,963,200 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.boot`	`0x00820000`	4,396,032 bytes	4,396,032 bytes	7.95 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E0820A7203E52479A070A4CC40199DE0`

Попередження аналізу ентропії

6 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 4 (5,909 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	1	4,264 байтів	72.2%
RT_GROUP_ICON	1	20 байтів	0.3%
RT_VERSION	1	320 байтів	5.4%
RT_MANIFEST	1	1,305 байтів	22.1%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win64.Packed.sa

Gridinsoft має можливість виявляти та видаляти Trojan.Win64.Packed.sa без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1