Sin confirmar 979705.crdownload Trojan Kryptik - Звіт скану

Оновлено 9 months ago

Перевірено Malware Check

Sin confirmar 979705.crdownload

Технічний аналіз

Ім'я файлу	Sin confirmar 979705.crdownload
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.187.174
Версія бази даних	2024-09-13 01:00:39 UTC

⚠

Trojan.Win32.Kryptik.sa

Сімейство шкідливого ПЗ: Kryptik

Kryptik є троянським конем-бекдором, який надає неавторизований доступ до системи акторам загроз. Активує можливості віддаленого контролю та дозволяє зловмисникам виконувати різні шкідливі дії на скомпрометованих системах.

N/A

Рівень виявлення

2,624,000

Розмір файлу (байти)

2024-09-13

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	84218ef1c2744c8b705c82d830be8db8
SHA1	fb0ebc27467c7953a80481bfbe886d6215c089ec
SHA256	cb056b8f08035409155e805520f98d7f1d6cddbf257b77eafddf3fc03605a981
SHA512	cfb41f559cf679ae1b5d03e351be5e85ef6a8bd283069c396d0c67f72a3113f8523448a51baaeba3de2a97d11fcb5344f866e6cc0911779fa2a74d2409111192
ImpHash	a0e59cc34598d52a446c377b2ad8fd47

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 40219b6c818568f4dd907a812ed89185 Нечіткий: 0ff9f37214c98e2c98a4afd1dfeda379 dHash: 43b278defc98c9ca
Базова адреса	`0x00400000`
Точка входу	`0x00540fd1`
Час компіляції	2022-01-25 13:45:04
Контрольна сума	0x001f75a4 (Фактична: 0x0028913e)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	Unknown certificate revision 22200
Імпорти	18 бібліотек
Експорти	0 функцій
Ресурси	64 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	Identiv Inc.
FileDescription	SmartPCSCDiag : PC/SC diagnostic tool
FileVersion	2.9.0.0
InternalName	PcscDiag
LegalCopyright	Copyright © Identiv, 2000-2022
OriginalFilename	SmartPCSCDiag.exe
ProductName	SmartPCSCDiag
ProductVersion	2.9.0.0
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	1,485,181 bytes	1,485,312 bytes	6.63 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D8A7E9AAE7D9AA73AE7FA5377034A8E2`
`.rdata`	`0x0016c000`	370,288 bytes	370,688 bytes	5.35 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`30B5EC9B94B460E6CD6B39DE9BC3067A`
`.data`	`0x001c7000`	666,592 bytes	27,136 bytes	4.85 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EB25A010A0B2A3544AF7F7580C831F95`
`.rsrc`	`0x0026a000`	608,280 bytes	608,768 bytes	6.84 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`451DF0696980030332B6019090970970`
`.reloc`	`0x002ff000`	131,004 bytes	131,072 bytes	6.46 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`08D0D2FB4E48C3D43FECECFB3F1447C6`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 64 (604,828 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	16	4,800 байтів	0.8%
RT_BITMAP	4	68,650 байтів	11.4%
RT_ICON	3	3,256 байтів	0.5%
RT_MENU	1	170 байтів	0%
RT_DIALOG	4	1,090 байтів	0.2%
RT_STRING	14	7,028 байтів	1.2%
RT_GROUP_CURSOR	15	314 байтів	0.1%
RT_GROUP_ICON	1	48 байтів	0%
RT_VERSION	1	784 байтів	0.1%
RT_ANIICON	5	518,688 байтів	85.8%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

Unknown certificate revision 22200

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win32.Kryptik.sa

Gridinsoft має можливість виявляти та видаляти Trojan.Win32.Kryptik.sa без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1