Звіт скану 888-RAT [Lifetime Activated].exe (888-RAT)

Оновлено 1 year ago

Перевірено Malware Check

888-RAT [Lifetime Activated].exe

Технічний аналіз

Ім'я файлу	888-RAT [Lifetime Activated].exe
Тип файлу	Win32 EXE
Магічні байти	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
SSDEEP хеш	49152:PdYJMfC7koydmRzCxWO8e89khof23mnijV6WvFw3BAz2tIm0U3Nlf:Oc3vdUEWFvSfdw3rtImTf
Версія сканера	1.0.178.174
Версія бази даних	2024-05-31 19:00:36 UTC

⚠

Виявлено підозрілий файл

Виявлено 23 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

Lazy є троянським конем, призначеним для завантаження та встановлення додаткових корисних навантажень шкідливого ПЗ на заражених системах, працюючи зі скритними техніками.

32%

Рівень виявлення

2,340,864

Розмір файлу (байти)

23/72

Виявлено механізмів

2024-05-31

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	a4680e5a5f84ca01a426659d60cf83fb
SHA1	30442fa61f339bba3b60de3938d44681ec49a14c
SHA256	d9974f05d2e0b76f4d8515329473edf6d574a9b9b67361b7b9ab5eaf4bc54932
SHA512	446852177a6b1cdf9e1c16da6e11a07f34de01688917539eb054f5d43b954486fb30897cbd483d9f1c687e92d8ef14ae733dd8c35f6dabab44fb3a9682f54bca
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

Виявлення антивірусними движками (23 з 72)

Bkav

W32.AIDetectMalware.CS Malicious

Lionic

Trojan.Win32.Generic.4!c Malicious

MicroWorld-eScan

Gen:Variant.MSILHeracles.146012 Malicious

FireEye

Gen:Variant.Lazy.529887 Malicious

Malwarebytes

Malware.AI.2631826804 Malicious

Sangfor

Trojan.Win32.Agent.Vaho Malicious

BitDefenderTheta

Gen:NN.ZemsilCO.36804.oo0@aOuVVgp Malicious

TrendMicro-HouseCall

TROJ_GEN.R002H09CP24 Malicious

BitDefender

Gen:Variant.Lazy.529887 Malicious

Emsisoft

Gen:Variant.Lazy.529887 (B) Malicious

VIPRE

Gen:Variant.MSILHeracles.146012 Malicious

Paloalto

generic.ml Malicious

MAX

malware (ai score=86) Malicious

Google

Detected Malicious

Varist

W32/ABRisk.GTPH-8000 Malicious

Antiy-AVL

GrayWare/Win32.Wacapew Malicious

Arcabit

Trojan.Lazy.D815DF Malicious

GData

Gen:Variant.Lazy.529887 Malicious

ALYac

Gen:Variant.MSILHeracles.146012 Malicious

Rising

Trojan.Znyonm!8.18A3A (CLOUD) Malicious

MaxSecure

Trojan.Malware.237822844.susgen Malicious

Fortinet

Malicious_Behavior.SB Malicious

DeepInstinct

MALICIOUS Malicious

49 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: a84a3ffcf42234e3dda65849737720b2 Нечіткий: 798b4ec8fc0ea02065a2c1413029b783 dHash: ccb269555569b2cc
Базова адреса	`0x00400000`
Точка входу	`0x00621856`
Час компіляції	2094-04-24 18:42:27
Контрольна сума	0x00000000 (Фактична: 0x0024363f)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
Шлях PDB	`C:\Users\attat\source\repos\888-RAT\888-RAT\obj\Release\888-RAT [Lifetime Activated].pdb`
Цифровий підпис	The PE file does not contain a certificate table.
Імпорти	1 бібліотек mscoree
Експорти	0 функцій
Ресурси	9 Ресурси
Секції	3 Секції

Інформація про версію

▼

Translation	0x0000 0x04b0
Comments
CompanyName
FileDescription	888-RAT
FileVersion	1.0.0.0
InternalName	888-RAT [Lifetime Activated].exe
LegalCopyright	Copyright © 2024
LegalTrademarks
OriginalFilename	888-RAT [Lifetime Activated].exe
ProductName	888-RAT
ProductVersion	1.0.0.0
Assembly Version	1.0.0.0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00002000`	2,226,268 bytes	2,226,688 bytes	7.99 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A7EA6878350806D2329776D5ED3683E4`
`.rsrc`	`0x00222000`	113,120 bytes	113,152 bytes	4.24 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3A58526CBFC9F1B58C97268A5AD68B3A`
`.reloc`	`0x0023e000`	12 bytes	512 bytes	0.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`71D8DFA6767E1D511FEFA4F8A9BA1E6E`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 9 (112,568 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	6	111,120 байтів	98.7%
RT_GROUP_ICON	1	90 байтів	0.1%
RT_VERSION	1	868 байтів	0.8%
RT_MANIFEST	1	490 байтів	0.4%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	888-RAT
Опис	888-RAT
Версія файлу	1.0.0.0
Оригінальна назва	888-RAT [Lifetime Activated].exe
Внутрішня назва	888-RAT [Lifetime Activated].exe
Авторське право	Copyright © 2024

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

23 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1