Gridinsoft Logo
File Icon

LaserJet_M1005.exe Malware Generic - Звіт скану

Оновлено 2 hours ago
Перевірено Malware Check
LaserJet_M1005.exe

Технічний аналіз

Ім'я файлу LaserJet_M1005.exe
Тип файлу
PE32 executable (GUI) Intel 80386, for MS Windows, RAR self-extracting archive
Версія сканера 1.0.253.174
Версія бази даних 2026-09-08 03:00:31 UTC
⚠

Malware.Win32.Generic.cld

Сімейство шкідливого ПЗ: Generic

Ця назва виявлення ідентифікує підозрілі файли, що демонструють поведінкові шаблони, подібні до троянів. Представляє шкідливе ПЗ, яке маскується під доброякісні програми, виконуючи неавторизовані дії на зараженій системі.
N/A
Рівень виявлення
7,843,008
Розмір файлу (байти)
2026-09-08
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
d53c6d9c0d5a145efeb9d18248c10309
SHA1
658ac94f3adb3d569a80c30d4499a7315493d901
SHA256
c7688d28344f27bb7a29a7807ed40c8ddfad26606403e6cc2ba0d53d0783b7b2
SHA512
fad5ca8249f46475de56cf706417ef365bafe23285259f11e70a3f20ec8cefc183b9d52043a6ed43b2875072fd3df2c41e1096435bb023c922fcee77d6600024
ImpHash
02416b82a8e796a6b0714427bda1f739

PE-аналіз

Основна інформація

▼
Іконка
Хеш: b6f455b4513ba0168094a81833025b2f
Нечіткий: 4b63bece117ce41587b635fefa86f19c
dHash: 006161cdcd597131
Базова адреса 0x00400000
Точка входу 0x00408c84
Час компіляції 2010-03-15 06:28:07
Контрольна сума 0x0077b7b8 (Фактична: 0x0077b7b8)
Версія ОС 5.0
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows, RAR self-extracting archive
Цифровий підпис OK
Імпорти 8 бібліотек
KERNEL32, ADVAPI32, COMCTL32, GDI32, ole32, OLEAUT32, SHELL32, USER32
Експорти 0 функцій
Ресурси 11 Ресурси
Секції 5 Секції

PE-секції

▼
Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 58,009 bytes 58,368 bytes 6.51 (Стиснуто) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 6BFD38DD51C9000BAE8C44992EEB1902
.rdata 0x00010000 5,883 bytes 6,144 bytes 4.63 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 69D3C7C6FA029931DD460E25733FEA91
.data 0x00012000 47,468 bytes 512 bytes 3.48 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 71F8026193630496C59748C9912CE020
.CRT 0x0001e000 16 bytes 512 bytes 0.21 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E7EBEDCE9BA212C4BDCDCF5E0736E094
.rsrc 0x0001f000 31,033 bytes 31,232 bytes 5.12 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 14564F6249B3B5DCA1630EF1E25F2271
Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼
Всього ресурсів: 11 (30,223 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_BITMAP 1 9,466 байтів
31.3%
RT_ICON 1 16,936 байтів
56%
RT_DIALOG 4 1,570 байтів
5.2%
RT_STRING 3 770 байтів
2.5%
RT_GROUP_ICON 1 20 байтів
0.1%
RT_MANIFEST 1 1,461 байтів
4.8%

Аналіз ланцюга сертифікатів

▼
Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:
  • Неможливо перевірити особу видавця
  • Підвищений ризик безпеки при запуску цього файлу
  • Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

OK

Видалення Malware.Win32.Generic.cld

Gridinsoft має можливість виявляти та видаляти Malware.Win32.Generic.cld без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

  1. 1
    Завантажте Gridinsoft Anti-Malware — це швидке завантаження в 2 МБ, програма не сповільнить ваш ПК.
  2. 2
    Запустіть інсталятор gsam-uk-install.exe. Встановлення займає близько 2 хвилин і не потребує перезавантаження.
  3. 3
    Програма запускається одразу після встановлення. Ви побачите головну панель з кнопкою сканування в центрі.
  4. 4
    Натисніть "Стандартне сканування" — це перевіряє всі місця, де зазвичай ховається шкідливе ПЗ: тимчасові папки, дані браузера, програми автозапуску та системні директорії.
  5. 5
    Коли сканування знайде загрозу, натисніть "Очистити зараз". Видалення зазвичай відбувається миттєво, хоча деякі стійкі інфекції можуть потребувати перезавантаження.
  6. 6
    Якщо з'явиться запит на перезавантаження, перезапустіть комп'ютер. Це очистить шкідливе ПЗ, що працювало в пам'яті, і забезпечить чистий запуск системи.
Важливо: Перед початком
Коротка порада: від'єднайтесь від інтернету перед скануванням. Деяке шкідливе ПЗ зв'язується з сервером для отримання інструкцій або завантаження додаткових компонентів. Якщо зараження серйозне, спочатку завантажтесь у безпечному режимі — це обмежує те, що може працювати, і полегшує очищення.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Ваша оцінка для

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз
Gridinsoft Anti-Malware