Gridinsoft Logo
File Icon

Pr1.exe Backdoor Generic - Звіт скану

Оновлено 1 hour ago
Перевірено Malware Check
pr1.exe

Технічний аналіз

Ім'я файлу pr1.exe
Тип файлу
PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Версія сканера 1.0.254.174
Версія бази даних 2026-09-21 16:01:28 UTC
⚠

Backdoor.Win32.Generic.oa!s1

Сімейство шкідливого ПЗ: Generic

Ця назва виявлення ідентифікує підозрілі файли, що демонструють поведінкові шаблони, подібні до троянів. Представляє шкідливе ПЗ, яке маскується під доброякісні програми, виконуючи неавторизовані дії на зараженій системі.
N/A
Рівень виявлення
2,035,244
Розмір файлу (байти)
2026-09-21
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
d87a65c6822d1cce2a15237edfcba355
SHA1
5422fddddc2750b09c30ccd5a45ef4da056af8e9
SHA256
c521ccd369d399c3c87ab1b6d3f9aa8c91f70ef4331fd1cea6413125258c6b00
SHA512
7a43ff5a38da450069915cad7770982f3a0d2d437423a1cc19104ba5fb11dacae85678b8d1bd67b7241876e33ce3927a0bcf40efc8fff92e81815637c2aa63a5
ImpHash
818d3fa86f016cd06e99e723413c3e0d

PE-аналіз

Основна інформація

▼
Іконка
Хеш: 6aa1e191a9aff15ea6d9b9a20b00609f
Нечіткий: fd10dbccdae6fa9597b1bfcce4c0e58c
dHash: 818da080a0a080a0
Базова адреса 0x00400000
Точка входу 0x00401000
Час компіляції 2005-06-02 10:36:26
Контрольна сума 0x00000000 (Фактична: 0x001ffcd5)
Версія ОС 4.0
Підписи PEiD PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Цифровий підпис No valid SignedData structure was found.
Імпорти 14 бібліотек
Експорти 531 функцій
Ресурси 6 Ресурси
Секції 8 Секції

PE-секції

▼
Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 757,760 bytes 755,200 bytes 6.49 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 3C70391818008D47B60B741276CF8CAA
.data 0x000ba000 1,200,128 bytes 1,180,160 bytes 0.93 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 6F23435ABB6EB2D702B142C2BD0F45AA
.tls 0x001df000 4,096 bytes 512 bytes 0.00 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rdata 0x001e0000 4,096 bytes 512 bytes 0.19 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ 8D32A853890BAF863D4B5C8F1FB155F0
.idata 0x001e1000 12,288 bytes 12,288 bytes 4.51 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F7A11E40B32DC11EB795D6EB01B7D5B1
.edata 0x001e4000 32,768 bytes 30,208 bytes 5.59 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C507939605C361CD7DC7A185F28A5E7A
.rsrc 0x001ec000 7,328 bytes 7,680 bytes 4.88 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ DA37BAD809F8B3A44EA58773DB6ABAB1
.reloc 0x001ee000 49,152 bytes 47,104 bytes 0.00 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ B13FCB3223116F6EEC60BE9143CAE98B

Аналіз ресурсів

▼
Всього ресурсів: 6 (6,871 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_ICON 1 2,216 байтів
32.3%
RT_RCDATA 4 4,635 байтів
67.5%
RT_GROUP_ICON 1 20 байтів
0.3%

Аналіз ланцюга сертифікатів

▼
Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:
  • Неможливо перевірити особу видавця
  • Підвищений ризик безпеки при запуску цього файлу
  • Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Backdoor.Win32.Generic.oa!s1

Gridinsoft має можливість виявляти та видаляти Backdoor.Win32.Generic.oa!s1 без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

  1. 1
    Завантажте Gridinsoft Anti-Malware — це швидке завантаження в 2 МБ, програма не сповільнить ваш ПК.
  2. 2
    Запустіть інсталятор gsam-uk-install.exe. Встановлення займає близько 2 хвилин і не потребує перезавантаження.
  3. 3
    Програма запускається одразу після встановлення. Ви побачите головну панель з кнопкою сканування в центрі.
  4. 4
    Натисніть "Стандартне сканування" — це перевіряє всі місця, де зазвичай ховається шкідливе ПЗ: тимчасові папки, дані браузера, програми автозапуску та системні директорії.
  5. 5
    Коли сканування знайде загрозу, натисніть "Очистити зараз". Видалення зазвичай відбувається миттєво, хоча деякі стійкі інфекції можуть потребувати перезавантаження.
  6. 6
    Якщо з'явиться запит на перезавантаження, перезапустіть комп'ютер. Це очистить шкідливе ПЗ, що працювало в пам'яті, і забезпечить чистий запуск системи.
Важливо: Перед початком
Коротка порада: від'єднайтесь від інтернету перед скануванням. Деяке шкідливе ПЗ зв'язується з сервером для отримання інструкцій або завантаження додаткових компонентів. Якщо зараження серйозне, спочатку завантажтесь у безпечному режимі — це обмежує те, що може працювати, і полегшує очищення.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Ваша оцінка для

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз
Gridinsoft Anti-Malware