Undertale Yellow.exe Stealer Gen - Звіт скану

Оновлено 6 hours ago

Перевірено Malware Check

Undertale Yellow.exe

Технічний аналіз

Ім'я файлу	Undertale Yellow.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.220.174
Версія бази даних	2025-07-19 00:00:24 UTC

⚠

Spy.Win64.Gen.tr

Сімейство шкідливого ПЗ: Gen

Це загальний ідентифікатор виявлення для файлів, що демонструють характеристики троянського коня. Вказує на шкідливе ПЗ, яке маскується під легітимне програмне забезпечення, містячи шкідливий код, призначений для компрометації безпеки системи або крадіжки інформації.

N/A

Рівень виявлення

8,817,664

Розмір файлу (байти)

2025-07-19

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	2610a3f58304de377da56c221fc68d6b
SHA1	81d3b6404c0c7230daa8f5b30c0022b62a414406
SHA256	d0bb3ed61017f405595cf350fef23cdf278037b8a38e4408a8fef44d0c63e2cd
SHA512	4ba4fa62b61c1c316c8b4a720fc4403efc0dbf5a923d5838c5175c531255ed14a940f0d8728b7f5ad2836722346ec06326d2116c406bbce44a3fc35809e47e79
ImpHash	a9fe3494220f1800d735f49571959601

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 1a5fc0f353b55457d9a1e8d627be6c38 Нечіткий: 9be222a50e6f20d39cc49426cbbc08c8 dHash: 8ecc493384cce871
Базова адреса	`0x140000000`
Точка входу	`0x1405311a8`
Час компіляції	2023-05-02 10:47:12
Контрольна сума	0x00868605 (Фактична: 0x00875db3)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`D:\a\GameMaker\GameMaker\GameMaker\Runner\VC_Runner\x64\Release-Zeus\Runner.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	19 бібліотек
Експорти	0 функцій
Ресурси	15 Ресурси
Секції	8 Секції

Інформація про версію

▼

CompanyName
FileDescription
FileVersion	1.1.0.0
LegalCopyright
PrivateBuild	01.00.00.00
ProductName
ProductVersion	1.1.0.0
Translation	0x0809 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	6,108,452 bytes	6,108,672 bytes	6.52 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0A17ACD3587A706DBABAC4318EE065D8`
`.rdata`	`0x005d5000`	1,853,722 bytes	1,853,952 bytes	5.90 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`40A73A0A2597A94F360CCD301B157899`
`.data`	`0x0079a000`	2,921,896 bytes	438,784 bytes	2.03 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`907CE8FB0E37FB0283A243DC958C8663`
`.pdata`	`0x00a64000`	313,836 bytes	313,856 bytes	6.53 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5403ADA9204BF0040B8EAFB5897A118B`
`_RDATA`	`0x00ab1000`	244 bytes	512 bytes	2.34 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5CF8C65A7C5DFBEF7DBC6F68E2FA403F`
`minATL`	`0x00ab2000`	24 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.mydata`	`0x00ab3000`	24 bytes	512 bytes	0.02 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9475A59226943A3AD422E18169989F66`
`.rsrc`	`0x00ab4000`	99,724 bytes	99,840 bytes	1.57 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1412640696D214E521B63D1C5A02073C`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 15 (98,705 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	7	95,874 байтів	97.1%
RT_DIALOG	5	1,204 байтів	1.2%
RT_GROUP_ICON	1	90 байтів	0.1%
RT_VERSION	1	532 байтів	0.5%
RT_MANIFEST	1	1,005 байтів	1%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Spy.Win64.Gen.tr

Gridinsoft має можливість виявляти та видаляти Spy.Win64.Gen.tr без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1