HaxHack V5 by HWN.exe Trojan Packed - Звіт скану

Оновлено 11 months ago

Перевірено Malaware Check

HaxHack V5 by HWN.exe

Технічний аналіз

Ім'я файлу	HaxHack V5 by HWN.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.181.174
Версія бази даних	2024-06-29 01:00:15 UTC

⚠

Trojan.Win32.Packed.sa

Сімейство шкідливого ПЗ: Packed

Упаковане шкідливе ПЗ використовує техніки стиснення, шифрування або обфускації для зміни зовнішнього вигляду коду та уникнення виявлення безпеки. Ці методи модифікують оригінальну структуру шкідливого ПЗ для обходу систем виявлення на основі сигнатур та ускладнення зусиль аналізу.

N/A

Рівень виявлення

4,489,986

Розмір файлу (байти)

2024-06-29

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	384460ac5bdd585dd12fde9bcd41e781
SHA1	a84eef87b56ac2b63abcddb7120c44dbc279c6ff
SHA256	d381368649a32c8e54b9a0c56b05834e6985d401c8ceb871c5e8d8cd28e5fb97
SHA512	85381b3ca68be8068ff91a14b15310215cee0d00c28c19d5342573991108b832b835f45bee4948decce70c0bac828145b6c9d49c429bef336d9b62d5c9ede54e
ImpHash	4cfda23baf1e2e983ddfeca47a5c755a

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 863d408956ae3fde2dd01d444c1ced11 Нечіткий: c4a5259924fc8c903e46be8e580af1f7 dHash: b2f2d4d4cce871b2
Базова адреса	`0x00400000`
Точка входу	`0x0041d7cb`
Час компіляції	2015-02-15 08:00:31
Контрольна сума	0x0044b258 (Фактична: 0x0044b258)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`d:\Projects\WinRAR\SFX\build\sfxrar32\Release\sfxrar.pdb`
Цифровий підпис	The PE file does not contain a certificate table.
Імпорти	10 бібліотек COMCTL32, SHLWAPI, KERNEL32, USER32, GDI32, COMDLG32, ADVAPI32, SHELL32, ole32, OLEAUT32
Експорти	0 функцій
Ресурси	24 Ресурси
Секції	4 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	165,770 bytes	165,888 bytes	6.72 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D06D79869523EA3421D1BEC81ACB4DD3`
`.rdata`	`0x0002a000`	20,435 bytes	20,480 bytes	5.39 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AE7C16BD625A124B8FBF6ECC9002C4FF`
`.data`	`0x0002f000`	136,232 bytes	5,632 bytes	3.47 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6754819D963E719555064632286F5A0D`
`.rsrc`	`0x00051000`	383,038 bytes	383,488 bytes	3.98 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C1F06532A465FB864774EA1809A79DCE`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 24 (381,560 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_BITMAP	1	2,998 байтів	0.8%
RT_ICON	6	369,968 байтів	97%
RT_DIALOG	6	2,916 байтів	0.8%
RT_STRING	9	3,850 байтів	1%
RT_GROUP_ICON	1	90 байтів	0%
RT_MANIFEST	1	1,738 байтів	0.5%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win32.Packed.sa

Gridinsoft має можливість виявляти та видаляти Trojan.Win32.Packed.sa без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1