Random.exe Trojan Amadey - Звіт скану

Оновлено 4 months ago

Перевірено Malware Check

random.exe

Технічний аналіз

Ім'я файлу	random.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.234.174
Версія бази даних	2026-01-18 20:00:18 UTC

⚠

Trojan.Win32.Amadey.tr

Сімейство шкідливого ПЗ: Amadey

Amadey є викрадачем інформації для Windows, який використовує механізми персистентності та модульний дизайн для крадіжки чутливих даних. Зазвичай проникає в системи через фішингові електронні листи або шкідливі завантаження. Після встановлення захоплює облікові дані для входу, особисті дані та фінансову інформацію. Його модульна структура дозволяє акторам загроз налаштовувати функціональність для конкретних цілей атаки.

N/A

Рівень виявлення

425,984

Розмір файлу (байти)

2026-01-18

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	156f4a8f006779a3493d9d476f1e8dda
SHA1	c1b667b0ff98bbb1d2495b4fd5dda1eeca494799
SHA256	c36ed034d523da1f54d43176334d4bda9f9adcb940948646b43902a620ebda45
SHA512	da674d456daec0f6bd41e1c62e0e74b1cc0e9269fe467e1ea90a5b15cd0d4505556634e1ce0ce962b61a94e7357d3f414628101a12cefa1d50a4ed38584e2200
ImpHash	1e7280afbf80c2800b272220ce0718da

PE-аналіз

Основна інформація

▼

Базова адреса	`0x00400000`
Точка входу	`0x00428dc7`
Час компіляції	2025-07-23 10:41:41
Контрольна сума	0x00000000 (Фактична: 0x000743d2)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	9 бібліотек KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, WININET, gdiplus, WS2_32
Експорти	0 функцій
Ресурси	1 Ресурси
Секції	5 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	318,330 bytes	318,464 bytes	6.53 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3B36F7EBCF8E9F77862B33A7A9C06BE1`
`.rdata`	`0x0004f000`	79,992 bytes	80,384 bytes	5.39 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A50319AD3BE5AF1BA37E223A4057770E`
`.data`	`0x00063000`	25,588 bytes	8,704 bytes	2.46 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A73031D2CF9874DB4D5EBF1869E8B82E`
`.rsrc`	`0x0006a000`	480 bytes	512 bytes	4.72 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EC748486AD40C4E6CD2019B55B71EF97`
`.reloc`	`0x0006b000`	16,884 bytes	16,896 bytes	6.64 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`13CA10C100D6E5658C4713820DA86F63`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 1 (381 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_MANIFEST	1	381 байтів	100%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win32.Amadey.tr

Gridinsoft має можливість виявляти та видаляти Trojan.Win32.Amadey.tr без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

1
Завантажте Gridinsoft Anti-Malware — це швидке завантаження в 2 МБ, програма не сповільнить ваш ПК.
2
Запустіть інсталятор gsam-uk-install.exe. Встановлення займає близько 2 хвилин і не потребує перезавантаження.
3
Програма запускається одразу після встановлення. Ви побачите головну панель з кнопкою сканування в центрі.
4
Натисніть "Стандартне сканування" — це перевіряє всі місця, де зазвичай ховається шкідливе ПЗ: тимчасові папки, дані браузера, програми автозапуску та системні директорії.
5
Коли сканування знайде загрозу, натисніть "Очистити зараз". Видалення зазвичай відбувається миттєво, хоча деякі стійкі інфекції можуть потребувати перезавантаження.
6
Якщо з'явиться запит на перезавантаження, перезапустіть комп'ютер. Це очистить шкідливе ПЗ, що працювало в пам'яті, і забезпечить чистий запуск системи.

Важливо: Перед початком

Коротка порада: від'єднайтесь від інтернету перед скануванням. Деяке шкідливе ПЗ зв'язується з сервером для отримання інструкцій або завантаження додаткових компонентів. Якщо зараження серйозне, спочатку завантажтесь у безпечному режимі — це обмежує те, що може працювати, і полегшує очищення.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз