Sin confirmar 979705.crdownload Trojan Kryptik - Звіт скану

Оновлено 2 years ago

Перевірено Malware Check

Sin confirmar 979705.crdownload

Технічний аналіз

Ім'я файлу	Sin confirmar 979705.crdownload
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.187.174
Версія бази даних	2024-09-13 01:00:39 UTC

⚠

Trojan.Win32.Kryptik.sa

Сімейство шкідливого ПЗ: Kryptik

Kryptik є троянським конем-бекдором, який надає неавторизований доступ до системи акторам загроз. Активує можливості віддаленого контролю та дозволяє зловмисникам виконувати різні шкідливі дії на скомпрометованих системах.

N/A

Рівень виявлення

2,624,000

Розмір файлу (байти)

2024-09-13

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	84218ef1c2744c8b705c82d830be8db8
SHA1	fb0ebc27467c7953a80481bfbe886d6215c089ec
SHA256	cb056b8f08035409155e805520f98d7f1d6cddbf257b77eafddf3fc03605a981
SHA512	cfb41f559cf679ae1b5d03e351be5e85ef6a8bd283069c396d0c67f72a3113f8523448a51baaeba3de2a97d11fcb5344f866e6cc0911779fa2a74d2409111192
ImpHash	a0e59cc34598d52a446c377b2ad8fd47

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 40219b6c818568f4dd907a812ed89185 Нечіткий: 0ff9f37214c98e2c98a4afd1dfeda379 dHash: 43b278defc98c9ca
Базова адреса	`0x00400000`
Точка входу	`0x00540fd1`
Час компіляції	2022-01-25 13:45:04
Контрольна сума	0x001f75a4 (Фактична: 0x0028913e)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	Unknown certificate revision 22200
Імпорти	18 бібліотек
Експорти	0 функцій
Ресурси	64 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	Identiv Inc.
FileDescription	SmartPCSCDiag : PC/SC diagnostic tool
FileVersion	2.9.0.0
InternalName	PcscDiag
LegalCopyright	Copyright © Identiv, 2000-2022
OriginalFilename	SmartPCSCDiag.exe
ProductName	SmartPCSCDiag
ProductVersion	2.9.0.0
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	1,485,181 bytes	1,485,312 bytes	6.63 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D8A7E9AAE7D9AA73AE7FA5377034A8E2`
`.rdata`	`0x0016c000`	370,288 bytes	370,688 bytes	5.35 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`30B5EC9B94B460E6CD6B39DE9BC3067A`
`.data`	`0x001c7000`	666,592 bytes	27,136 bytes	4.85 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EB25A010A0B2A3544AF7F7580C831F95`
`.rsrc`	`0x0026a000`	608,280 bytes	608,768 bytes	6.84 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`451DF0696980030332B6019090970970`
`.reloc`	`0x002ff000`	131,004 bytes	131,072 bytes	6.46 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`08D0D2FB4E48C3D43FECECFB3F1447C6`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 64 (604,828 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	16	4,800 байтів	0.8%
RT_BITMAP	4	68,650 байтів	11.4%
RT_ICON	3	3,256 байтів	0.5%
RT_MENU	1	170 байтів	0%
RT_DIALOG	4	1,090 байтів	0.2%
RT_STRING	14	7,028 байтів	1.2%
RT_GROUP_CURSOR	15	314 байтів	0.1%
RT_GROUP_ICON	1	48 байтів	0%
RT_VERSION	1	784 байтів	0.1%
RT_ANIICON	5	518,688 байтів	85.8%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

Unknown certificate revision 22200

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win32.Kryptik.sa

Gridinsoft має можливість виявляти та видаляти Trojan.Win32.Kryptik.sa без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

1
Завантажте Gridinsoft Anti-Malware — це швидке завантаження в 2 МБ, програма не сповільнить ваш ПК.
2
Запустіть інсталятор gsam-uk-install.exe. Встановлення займає близько 2 хвилин і не потребує перезавантаження.
3
Програма запускається одразу після встановлення. Ви побачите головну панель з кнопкою сканування в центрі.
4
Натисніть "Стандартне сканування" — це перевіряє всі місця, де зазвичай ховається шкідливе ПЗ: тимчасові папки, дані браузера, програми автозапуску та системні директорії.
5
Коли сканування знайде загрозу, натисніть "Очистити зараз". Видалення зазвичай відбувається миттєво, хоча деякі стійкі інфекції можуть потребувати перезавантаження.
6
Якщо з'явиться запит на перезавантаження, перезапустіть комп'ютер. Це очистить шкідливе ПЗ, що працювало в пам'яті, і забезпечить чистий запуск системи.

Важливо: Перед початком

Коротка порада: від'єднайтесь від інтернету перед скануванням. Деяке шкідливе ПЗ зв'язується з сервером для отримання інструкцій або завантаження додаткових компонентів. Якщо зараження серйозне, спочатку завантажтесь у безпечному режимі — це обмежує те, що може працювати, і полегшує очищення.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз