C0df68acf71411c87eb7d343ea88d128f2986497676a21cf0ad200e2cb393818.exe Trojan Downloader - Звіт скану

Оновлено 22 days ago

Перевірено Malaware Check

c0df68acf71411c87eb7d343ea88d128f2986497676a21cf0ad200e2cb393818.exe

Технічний аналіз

Ім'я файлу	c0df68acf71411c87eb7d343ea88d128f2986497676a21cf0ad200e2cb393818.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.216.174
Версія бази даних	2025-05-15 10:00:25 UTC

⚠

Trojan.Win32.Downloader.sa

Сімейство шкідливого ПЗ: Downloader

Трояни-завантажувачі спеціалізуються на отриманні та встановленні додаткових корисних навантажень шкідливого ПЗ. На відміну від всебічного шкідливого ПЗ, вони зосереджуються конкретно на доставці корисних навантажень, а не на прямому пошкодженні системи.

N/A

Рівень виявлення

894,976

Розмір файлу (байти)

2025-05-15

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	4aefab006f68a35b0e15b043c0234ba1
SHA1	22d87556fcae0d955dd8dd782fc75998f10a3d3c
SHA256	c0df68acf71411c87eb7d343ea88d128f2986497676a21cf0ad200e2cb393818
SHA512	aead0d9f0f6fb746a9a140738a245afbfe22b0f3d74ff24291874457410ea3a35428500e10de29879e83e770ad6af7f03189edcc815ddc6f3e02c5869e36d238
ImpHash	649f6ed9a4d576c154bbc0357156a4a4

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 3d5dc4e5a911bee7292a914140092c8c Нечіткий: a788a1c8239f81d6e401dd187d68f45e dHash: b2b2e3e3e3a3a200
Базова адреса	`0x00400000`
Точка входу	`0x00427dcd`
Час компіляції	2025-05-14 17:41:52
Контрольна сума	0x000de0ca (Фактична: 0x000de0ca)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	18 бібліотек
Експорти	0 функцій
Ресурси	26 Ресурси
Секції	5 Секції

Інформація про версію

▼

Translation

0x0809 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	580,804 bytes	581,120 bytes	6.68 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D28A820A1D9FF26CDA02D12B888BA4B4`
`.rdata`	`0x0008f000`	188,686 bytes	188,928 bytes	5.76 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`79B14B254506B0DBC8CD0AD67FB70AD9`
`.data`	`0x000be000`	36,724 bytes	20,992 bytes	1.20 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9F9D6F746F1A415A63DE45F8B7983D33`
`.rsrc`	`0x000c7000`	73,348 bytes	73,728 bytes	6.90 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`421B3D0C8248367E563069C967B7BA1C`
`.reloc`	`0x000d9000`	28,956 bytes	29,184 bytes	6.78 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6FCAE3CBBF6BFBABF5EC5BBE7CF612C3`

Попередження аналізу ентропії

3 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 26 (71,893 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	11	24,312 байтів	33.8%
RT_MENU	1	80 байтів	0.1%
RT_STRING	7	8,900 байтів	12.4%
RT_RCDATA	1	37,196 байтів	51.7%
RT_GROUP_ICON	4	178 байтів	0.2%
RT_VERSION	1	220 байтів	0.3%
RT_MANIFEST	1	1,007 байтів	1.4%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win32.Downloader.sa

Gridinsoft має можливість виявляти та видаляти Trojan.Win32.Downloader.sa без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1