Slinkyloader.exe Trojan AsyncRAT - Звіт скану

Оновлено 1 year ago

Перевірено Malaware Check

slinkyloader.exe

Технічний аналіз

Ім'я файлу	slinkyloader.exe
Тип файлу	PE32 executable (console) Intel 80386, for MS Windows
Версія сканера	1.0.172.174
Версія бази даних	2024-04-24 01:00:37 UTC

⚠

Trojan.Win32.AsyncRAT.dd!n

Сімейство шкідливого ПЗ: AsyncRAT

N/A

Рівень виявлення

21,906,252

Розмір файлу (байти)

2024-04-24

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	5bf94f8a94eb81dade9a820cf57fbd74
SHA1	fe154f424cd85f2f2b81320618bad90f90255080
SHA256	cc9816aeb1880b9032a50641ad31f2b549b155a6235515a11c4576760cd06f95
SHA512	817aa213f8019bf1a7f5f5c5dea86f8f88ea3f09245709b09e3e9bc50f091d1100f38de4bfc4446858792e1ce52142ffb40a593ce3bed05ea095a284e1abdc94
ImpHash	4328f7206db519cd4e82283211d98e83

PE-аналіз

Основна інформація

▼

Базова адреса	`0x00400000`
Точка входу	`0x00936058`
Час компіляції	2097-08-14 23:34:58
Контрольна сума	0x014f3974 (Фактична: 0x014f3974)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (console) Intel 80386, for MS Windows`
Цифровий підпис	The PE file does not contain a certificate table.
Імпорти	2 бібліотек kernel32, mscoree
Експорти	0 функцій
Ресурси	2 Ресурси
Секції	7 Секції

Інформація про версію

▼

Translation	0x0000 0x04b0
FileDescription
FileVersion	0.0.0.0
InternalName	Implosions.exe
LegalCopyright
OriginalFilename	Implosions.exe
ProductVersion	0.0.0.0
Assembly Version	0.0.0.0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
	`0x00002000`	98,304 bytes	41,935 bytes	7.95 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6BBB779E09385A46BE0FA1762D180A81`
	`0x0001a000`	1,246 bytes	581 bytes	7.60 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`47C937CBBEC99838845562031352C99B`
	`0x0001c000`	12 bytes	15 bytes	3.77 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D803A3854506F1BDEA66F5DA01F6777C`
`.imports`	`0x0001e000`	8,192 bytes	512 bytes	1.15 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0CC6F6CADFE5B632BF0185E219139B7A`
`.rsrc`	`0x00020000`	8,192 bytes	1,536 bytes	3.73 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EC510BBAC7983F18EB42F4AE482894A6`
`.themida`	`0x00022000`	5,324,800 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.boot`	`0x00536000`	3,083,264 bytes	3,083,084 bytes	7.96 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`14A97C6B0464A8CCE73655757D66BF97`

Попередження аналізу ентропії

3 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 2 (1,086 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_VERSION	1	596 байтів	54.9%
RT_MANIFEST	1	490 байтів	45.1%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win32.AsyncRAT.dd!n

Gridinsoft має можливість виявляти та видаляти Trojan.Win32.AsyncRAT.dd!n без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1