Ac s.exe Trojan Gen - Звіт скану

Оновлено 1 year ago

Перевірено Malware Check

ac s.exe

Технічний аналіз

Ім'я файлу	ac s.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.151.174
Версія бази даних	2023-12-11 21:01:14 UTC

⚠

Trojan.Win64.Gen.cld

Сімейство шкідливого ПЗ: Gen

Це загальний ідентифікатор виявлення для файлів, що демонструють характеристики троянського коня. Вказує на шкідливе ПЗ, яке маскується під легітимне програмне забезпечення, містячи шкідливий код, призначений для компрометації безпеки системи або крадіжки інформації.

N/A

Рівень виявлення

7,119,760

Розмір файлу (байти)

2023-12-11

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	4a993e2d5c3bc3b6e1849329fe605e16
SHA1	b012eaa3719054429b0a418128a4cd7adfd80d2d
SHA256	cc512bd5dab2c10e73ed4c815200dff8ece31c172c36e367dd8ea395b34215b7
SHA512	f68fdce02ba4d35c9f9aa3dfca452c57df5c0c383cbbfa2a67c2bf3ba2354fb782eb13ed99283831b0cf664df7150e5e9bcb561db5862c9855b2b8a62d99ebfb
ImpHash	d7a4c2986f605097b70c47ac3c1ba429

PE-аналіз

Основна інформація

▼

Іконка	Хеш: ed6a6f97bd982bddac6474303c5f9eea Нечіткий: da7bb759783b9a41afec5c0defe2e2f0 dHash: 8c72e9b41abca39c
Базова адреса	`0x140000000`
Точка входу	`0x1410fed90`
Час компіляції	2022-08-29 04:22:15
Контрольна сума	0x006ca8e0 (Фактична: 0x006ca8e0)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Цифровий підпис	Chain verification from CN=hex, O=PlayGround.ru, C=RU (serial:6163713498944921177, sha1:bd5dbe0f0b838dcc2598117b1ff6c1f375606eaf) failed: Unable to build a validation path for the certificate "Common Name: hex, Organization: PlayGround.ru, Country: RU" - no issuer matching "Common Name: Adler SignKey CA, Locality: Luhansk, Organization: Adler Soft Development" was found
Імпорти	17 бібліотек
Експорти	0 функцій
Ресурси	14 Ресурси
Секції	3 Секції

Цифрові підписи

▼

Adler SignKey CA	PlayGround.ru (RU)
Adler SignKey CA	Adler Soft Development ()
DigiCert Assured ID Root CA	DigiCert Inc (US)
DigiCert Trusted Root G4	DigiCert, Inc. (US)
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA	DigiCert, Inc. (US)

Інформація про версію

▼

CompanyName	PlayGround.ru
FileDescription	Trainer +27 for Assassin's Creed: Syndicate [1.51 Uplay/Steam/EGS] by hex
FileVersion	1.2
InternalName	Assassin's Creed Syndicate Trainer (+27) [1.51] {hex}.exe
LegalCopyright	Copyright (C) 2022 hex (PlayGround.ru)
OriginalFilename	Assassin's Creed Syndicate Trainer (+27) [1.51] {hex}.exe
ProductName	Assassin's Creed: Syndicate Trainer (+27) [1.51 Uplay/Steam/EGS] by hex
ProductVersion	1.2
Comments
Translation	0x0400 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`UPX0`	`0x00001000`	10,760,192 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00a44000`	7,061,504 bytes	7,057,920 bytes	7.94 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4755A0B5424BAA39165DABF8A5707228`
`.rsrc`	`0x01100000`	45,056 bytes	44,032 bytes	7.78 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3BCDE2B7D131417099528C8559D0E74E`

Попередження аналізу ентропії

2 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 14 (254,721 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
WAVE	2	213,208 байтів	83.7%
RT_ICON	9	39,400 байтів	15.5%
RT_GROUP_ICON	1	132 байтів	0.1%
RT_VERSION	1	1,332 байтів	0.5%
RT_MANIFEST	1	649 байтів	0.3%

Аналіз ланцюга сертифікатів

▼

Сертифікат #1

Суб'єкт	hex PlayGround.ru RU
Видавець	Adler SignKey CA
Серійний номер	`6163713498944921177`

Сертифікат #2

Суб'єкт	Adler SignKey CA Adler Soft Development
Видавець	Adler SignKey CA
Серійний номер	`9161552546546765157`

Сертифікат #3

Суб'єкт	DigiCert Trusted Root G4 DigiCert Inc US
Видавець	DigiCert Assured ID Root CA
Серійний номер	`19414496059604725969669510860671817818`

Сертифікат #4

Суб'єкт	DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA DigiCert, Inc. US
Видавець	DigiCert Trusted Root G4
Серійний номер	`9586110043380832440035821245782711899`

Сертифікат #5

Суб'єкт	DigiCert Timestamp 2022 - 2 DigiCert, Inc. US
Видавець	DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA
Серійний номер	`13927251897073529254730216701512030109`

Статус перевірки сертифіката

Chain verification from CN=hex, O=PlayGround.ru, C=RU (serial:6163713498944921177, sha1:bd5dbe0f0b838dcc2598117b1ff6c1f375606eaf) failed: Unable to build a validation path for the certificate "Common Name: hex, Organization: PlayGround.ru, Country: RU" - no issuer matching "Common Name: Adler SignKey CA, Locality: Luhansk, Organization: Adler Soft Development" was found

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win64.Gen.cld

Gridinsoft має можливість виявляти та видаляти Trojan.Win64.Gen.cld без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1