PipRerollerv1.2.0.exe Trojan Agent - Звіт скану

Оновлено 4 days ago

Перевірено Malware Check

PipRerollerv1.2.0.exe

Технічний аналіз

Ім'я файлу	PipRerollerv1.2.0.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.221.174
Версія бази даних	2025-07-21 18:00:32 UTC

⚠

Trojan.Win64.Agent.oa!s1

Сімейство шкідливого ПЗ: Agent

Шкідливе ПЗ Trojan Agent маскується під легітимне програмне забезпечення, виконуючи неавторизовані дії, включаючи крадіжку даних та надання віддаленого доступу до системи акторам загроз.

N/A

Рівень виявлення

50,999,808

Розмір файлу (байти)

2025-07-21

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	4ea3247824454608ca6d4e6402c342a3
SHA1	69926c4338ddea366b228979718601d8a9427ca8
SHA256	cd99b9d8ede6e998962e9c9e087084a6ed6f2c46b2fe927e4ed663de8f23adc3
SHA512	6a85cdf5512c06249dcfc8f2158ec7cc37b099b628710929648a28966a971cf3c11cb7679debe05f9b6e19499a80755ecc2bf2f1fc7a2273d38d8d8597ebe078
ImpHash	18cc960925e8468abe2bad7b12f031be

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 5d97f06fb347ee5e364feca6e066e99c Нечіткий: 7e6ff36c7b033d04ad3a1d77ba173706 dHash: f3f02bcc8e86c0c0
Базова адреса	`0x140000000`
Точка входу	`0x14000c9f4`
Час компіляції	2025-07-14 07:27:33
Контрольна сума	0x00000000 (Фактична: 0x030ad06c)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	2 бібліотек SHELL32, KERNEL32
Експорти	0 функцій
Ресурси	9 Ресурси
Секції	7 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	142,784 bytes	142,848 bytes	6.50 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D64C1B34A59D325AAE490941BD476BBB`
`.rdata`	`0x00024000`	52,994 bytes	53,248 bytes	5.17 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E3859C22F971B323BF1FBC33CECB183C`
`.data`	`0x00031000`	167,264 bytes	3,072 bytes	1.96 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9F76BB582FC483F48C3EDB9A0807AAA3`
`.pdata`	`0x0005a000`	6,456 bytes	6,656 bytes	5.21 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CB9E56146E0181D2433711D7AC7B3B0C`
`.fptable`	`0x0005c000`	256 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0005d000`	50,790,024 bytes	50,790,400 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`29DC9ED7C330B3F4A42936D560A32E73`
`.reloc`	`0x030cd000`	1,672 bytes	2,048 bytes	4.99 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1542199091A089F3F955117E7C28FBD9`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 9 (50,789,472 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	6	197,421 байтів	0.4%
RT_RCDATA	1	50,590,696 байтів	99.6%
RT_GROUP_ICON	1	90 байтів	0%
RT_MANIFEST	1	1,265 байтів	0%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win64.Agent.oa!s1

Gridinsoft має можливість виявляти та видаляти Trojan.Win64.Agent.oa!s1 без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1