A2UDUGYP99ZRW.exe Trojan Heuristic - Звіт скану

Trojan Heuristic

Updated on 2024-07-07 (3 months ago)

Онлайн-сканер вірусів	v.1.0.181.174
Версія БД:	2024-07-07 05:00:23

Trojan.Heur!.00212031

"Heur" означає "евристичний", що означає, що ми використовуємо набір правил, алгоритмів або аналізу поведінки для виявлення потенційних загроз, які можуть не мати конкретного, відомого сигнатурного підпису. Це проактивний підхід до виявлення підозрілого поведінки чи кодових паттернів, які можуть вказувати на наявність троянця або іншого шкідливого програмного забезпечення. Поведінка чи характеристики файлу викликали евристичний аналіз як потенційно шкідливий. Однак це не обов'язково підтверджує, що файл дійсно є троянцем. Це може бути хибним позитивним результатом, де легітимна програма виявляє поведінку, яка нагадує зловмисну діяльність.

File	A2UDUGYP99ZRW.exe
Перевірено	2024-07-07 02:41:54
MD5	1730cef78b7f4cc41633a54be28f7916
SHA1	f6a437437e65097f3441ea2ffa6662146109b080
SHA256	d62987e984718de681e1dedeb5b497b71ba8edcd896c446de5668502217dd6f8
SHA512	a0dd02486bf3fc0a3cc5b8aee716a9890b9d5a3bf2e266a58f903abadf88489d0f42db07a07bff1714badeb34232d27c97cf9b630e0f256d770dd1a49be43e82
Imphash	33d8aa50bc9fb3599bf3af7d4247a8e2
File Size	15829392 bytes

Видалення Trojan.Heur!.00212031

Gridinsoft має можливість виявляти та видаляти Trojan.Heur!.00212031 без подальшого втручання користувача.

Спочатку завантажте Gridinsoft Anti-Malware на свій комп'ютер.
Подвійно клацніть по файлу gsam-uk-install.exe і слідуйте інструкціям на екрані для встановлення програми.
Після завершення установки Gridinsoft Anti-Malware програма відкриється на екрані сканування.
Клацніть кнопку "Стандартне".
Після завершення процесу сканування клацніть "Очистити" для видалення виявлених загроз.
Якщо вас попросять, перезавантажте систему, щоб завершити процес видалення.

Інформація про файл (PE)

	b8ec5f99c9350df25ffc5468b4977147 623c4a7df7e79fb148a6de633d7d8cad c4cdf968f0c28092
Image Base:	0x00400000
Entry Point:	0x00f9079b
Compilation:	2024-04-17 08:27:53
Checksum:	0x00f2377a (Actual: 0x00f1b516)
OS Version:	6.0
PEiD:	PE32 executable (GUI) Intel 80386, for MS Windows
Sign:	The expected hash does not match the digest in SpcInfo
Sections:	7
Imports:	KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, OLEAUT32, IMM32, XINPUT1_4, MSVCP140, WININET, urlmon, d3d9, ntdll, IPHLPAPI, WINMM, VCRUNTIME140, api-ms-win-crt-string-l1-1-0, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-stdio-l1-1-0, api-ms-win-crt-heap-l1-1-0, api-ms-win-crt-utility-l1-1-0, api-ms-win-crt-math-l1-1-0, api-ms-win-crt-convert-l1-1-0, api-ms-win-crt-filesystem-l1-1-0, api-ms-win-crt-time-l1-1-0, api-ms-win-crt-locale-l1-1-0,
Exports:	0
Resources:	18

Секції

Назва	Віртуальна Адреса	Віртуальний Розмір	Реальний Розмір	MD5	Ентропія
.text	0x00001000	0x000da596	0x00000000	d41d8cd98f00b204e9800998ecf8427e	0.00
.rdata	0x000dc000	0x000785fc	0x00000000	d41d8cd98f00b204e9800998ecf8427e	0.00
.data	0x00155000	0x00025bf0	0x00000000	d41d8cd98f00b204e9800998ecf8427e	0.00
.supreme	0x0017b000	0x00808d21	0x00000000	d41d8cd98f00b204e9800998ecf8427e	0.00
.supreme	0x00984000	0x00000998	0x00000a00	221981d5cb63af38cf85c495de730ac0	0.52
.supreme	0x00985000	0x00eb7000	0x00eb7000	159d59a6f15f40b2877590768d751625	7.87
.rsrc	0x0183c000	0x0005e7ac	0x0005e800	a91d9a665e39e731e5e85066e5816714	5.72

Залиште коментар *

Поділіться своїми думками чи висновками щодо цього файлу. Чи збігаєтеся ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг, і будьте впевнені, що ваша електронна пошта залишиться конфіденційною і буде використовуватися лише для зв'язку з вами у разі необхідності.

5 4 3 2 1