St-setup-1.8.17r2.exe Trojan Agent - Звіт скану

Оновлено 21 hours ago

Перевірено Malware Check

st-setup-1.8.17r2.exe

Технічний аналіз

Ім'я файлу	st-setup-1.8.17r2.exe
Тип файлу	PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Версія сканера	1.0.223.174
Версія бази даних	2025-08-28 17:00:50 UTC

⚠

Trojan.Win64.Agent.cl

Сімейство шкідливого ПЗ: Agent

Шкідливе ПЗ Trojan Agent маскується під легітимне програмне забезпечення, виконуючи неавторизовані дії, включаючи крадіжку даних та надання віддаленого доступу до системи акторам загроз.

N/A

Рівень виявлення

11,199,424

Розмір файлу (байти)

2025-08-28

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	2b45350f1cfc20cf110b8d16fbe9ca36
SHA1	c78813ccc683a684092c3287a4eb84136bb6438b
SHA256	d3b3171d52bc5fd5a41b3775d24e128f39fd9ce2887a6f8684f63ba61fb522cd
SHA512	3116de70013bef7b74d186bf500ba1069ebc7f49fcc9264a3e4b1f8781585cad57d9056229965ffa0c3137c1167b2054a0e74dd6136e43ccf242b85d249302fc
ImpHash	9be4f90f50c714bc00cc8beb2e137299

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 1f68469449203f3cada94f5dbaabc3a6 Нечіткий: b1ddb325290248d14d9c2a1d95af387f dHash: 71d09a9c8ca6e470
Базова адреса	`0x140000000`
Точка входу	`0x1400043b3`
Час компіляції	2025-02-08 08:31:08
Контрольна сума	0x00abb5e0 (Фактична: 0x00abb5e0)
Версія ОС	5.1
Підписи PEiD	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
Цифровий підпис	OK
Імпорти	7 бібліотек ADVAPI32, COMCTL32, GDI32, KERNEL32, ole32, SHELL32, USER32
Експорти	0 функцій
Ресурси	30 Ресурси
Секції	9 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	37,024 bytes	37,376 bytes	6.25 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BF420DA3A6DC947C0F8D61B5CFF935E4`
`.data`	`0x0000b000`	368 bytes	512 bytes	1.60 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1B5F6968638F73FF0404ED1B8A017080`
`.rdata`	`0x0000c000`	35,920 bytes	36,352 bytes	6.82 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BDBBEDC641967D5714437C87D4F4587F`
`.xdata`	`0x00015000`	1,212 bytes	1,536 bytes	3.79 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C855FACC8655D9F88218348FFB8C2E5D`
`.pdata`	`0x00016000`	1,272 bytes	1,536 bytes	4.04 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BD0EA67AF1831A09C39C6C8F17E2CBCF`
`.bss`	`0x00017000`	290,848 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0005f000`	6,552 bytes	6,656 bytes	4.62 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F20D1626C7257CB1883811B73C9DCC0`
`.ndata`	`0x00061000`	630,784 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x000fb000`	88,320 bytes	88,576 bytes	6.47 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`747AB75E386030C54D4E9124D8D24FE0`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 30 (86,719 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	13	80,940 байтів	93.3%
RT_DIALOG	15	4,512 байтів	5.2%
RT_GROUP_ICON	1	188 байтів	0.2%
RT_MANIFEST	1	1,079 байтів	1.2%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

Видалення Trojan.Win64.Agent.cl

Gridinsoft має можливість виявляти та видаляти Trojan.Win64.Agent.cl без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1