SuccubusAffection1.09E.exe Malware Gen - Звіт скану

Оновлено 1 month ago

Перевірено Malaware Check

SuccubusAffection1.09E.exe

Технічний аналіз

Ім'я файлу	SuccubusAffection1.09E.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.215.174
Версія бази даних	2025-04-27 01:00:18 UTC

⚠

Malware.Win32.Gen.cl

Сімейство шкідливого ПЗ: Gen

Це загальний ідентифікатор виявлення для файлів, що демонструють характеристики троянського коня. Вказує на шкідливе ПЗ, яке маскується під легітимне програмне забезпечення, містячи шкідливий код, призначений для компрометації безпеки системи або крадіжки інформації.

N/A

Рівень виявлення

3,125,784

Розмір файлу (байти)

2025-04-27

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	4e168b9677f1c914fbfbafc2844ef67c
SHA1	942c1398f801e6bdcec164efa0870cacc6291785
SHA256	da027594789fdc531d8e7a0ea3f2e3ade9a62fddb78f6023442e88ab0ef75359
SHA512	7098a83c1b2b9695a260d4e99fa03623ed4c7372a09ae225402be0a5bf58959671f48ede343e22204d2bb956eac1368e900d7ace2d467ed871f1d473021b9c7b
ImpHash	4f865cdcb2961646c161d697f6321c57

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 7f53f11b45e2116f115db6014a929864 Нечіткий: 4166ad9e9e877ef84767234fa52a4c83 dHash: 40b17979b1f2e8e8
Базова адреса	`0x00400000`
Точка входу	`0x00e0cfd4`
Час компіляції	2020-03-26 16:58:46
Контрольна сума	0x002fbc59 (Фактична: 0x00303cf3)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	The expected hash does not match the digest in SpcInfo
Імпорти	8 бібліотек kernel32, Mai@KF, advapi32, oleaut32, gdi32, shell32, version, UnityPlayer
Експорти	2 функцій
Ресурси	12 Ресурси
Секції	9 Секції

Інформація про версію

▼

FileVersion	2017.4.39.9728305
ProductVersion	2017.4.39.9728305
Unity Version	2017.4.39f1_947131c5be7e
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
	`0x00001000`	45,056 bytes	24,064 bytes	7.99 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6B0F63011B821AF6D0852CE60E838003`
	`0x0000c000`	24,576 bytes	9,216 bytes	7.87 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5878BC2D223AF11B4BC99AB3D417B6A6`
	`0x00012000`	8,192 bytes	512 bytes	6.01 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CE079A3A0F91F8A712249CEE164B96E6`
	`0x00014000`	4,096 bytes	512 bytes	2.14 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`680CB6347D52A9D375392ECF5557ADBD`
	`0x00015000`	569,344 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
	`0x000a0000`	4,096 bytes	3,584 bytes	7.72 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C8997CA0E952BABF1B518EBB89AB9E18`
`.rsrc`	`0x000a1000`	569,344 bytes	565,760 bytes	3.08 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`418B941F01C1A3C3DA4A05ED25D65B47`
	`0x0012c000`	7,278,592 bytes	459,776 bytes	7.75 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`92341C3CA708D5FEBC728B412E5AEF9C`
`.data`	`0x0081d000`	2,056,192 bytes	2,054,144 bytes	7.98 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`54CBC7CCC4944D007C3FE145FF82B898`

Попередження аналізу ентропії

5 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 12 (564,769 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	9	562,568 байтів	99.6%
RT_GROUP_ICON	1	132 байтів	0%
RT_VERSION	1	448 байтів	0.1%
RT_MANIFEST	1	1,621 байтів	0.3%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Malware.Win32.Gen.cl

Gridinsoft має можливість виявляти та видаляти Malware.Win32.Gen.cl без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1