Vlrk3spa.dll Trojan Gen - Звіт скану

Оновлено 1 year ago

Перевірено Malware Check

vlrk3spa.dll

Технічний аналіз

Ім'я файлу	vlrk3spa.dll
Тип файлу	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.147.174
Версія бази даних	2023-11-11 11:00:48 UTC

⚠

Trojan.Win32.Gen.cld

Сімейство шкідливого ПЗ: Gen

Це загальний ідентифікатор виявлення для файлів, що демонструють характеристики троянського коня. Вказує на шкідливе ПЗ, яке маскується під легітимне програмне забезпечення, містячи шкідливий код, призначений для компрометації безпеки системи або крадіжки інформації.

N/A

Рівень виявлення

336,296

Розмір файлу (байти)

2023-11-11

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	d77c93ed45038b085d35e7c62ce0eab0
SHA1	4c32ad29575c7803a95f6b52d1f723bf28e57c2a
SHA256	e2dfe7a08f609d59ae8279e9e74cf9cb04037b04d4fa84223af9f036fa43245d
SHA512	27c4795b33a83eb796ff4abe448f8708899750913fc87f27300d3157b4959589bb14003949733ef5f696bf1e03d6944cd4e9a200781beddfbdf46c3eee0f8e32
ImpHash	bd8881e59541c6152359aa19b85c9dec

PE-аналіз

Основна інформація

▼

Базова адреса	`0x10000000`
Точка входу	`0x10023bae`
Час компіляції	2019-10-13 20:17:16
Контрольна сума	0x00057319 (Фактична: 0x00057319)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
Шлях PDB	`D:\C++\Version 16.3.6\ITCA\Release\SmartFlow.pdb`
Цифровий підпис	OK
Імпорти	12 бібліотек
Експорти	12 функцій
Ресурси	1 Ресурси
Секції	11 Секції

Цифрові підписи

▼

Thawte Timestamping CA	Symantec Corporation (US)
Symantec Time Stamping Services CA - G2	Symantec Corporation (US)
COMODO RSA Extended Validation Code Signing CA	Nuhertz Technologies, LLC (US)
COMODO RSA Certification Authority	COMODO CA Limited (GB)

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`jkl.text`	`0x00001000`	120,016 bytes	120,320 bytes	6.41 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4A48FAFD406FA7CA0454DA18AEBA72A0`
`.text`	`0x0001f000`	127,390 bytes	127,488 bytes	6.73 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`681A53EC2BDA7B5DFBB42803F6C754D3`
`jkl.bss`	`0x0003f000`	76 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00040000`	50,950 bytes	51,200 bytes	5.87 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CC47F26F1165800F5016FA28F8A00E67`
`.data`	`0x0004d000`	8,112 bytes	3,072 bytes	2.40 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DC95DA8C7519E3F820F953B755CBB224`
`jkl.data`	`0x0004f000`	448 bytes	512 bytes	2.20 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F11B53E5BBFE2E0B3D4A46783E79DD2E`
`jkl.rdat`	`0x00050000`	10,944 bytes	11,264 bytes	6.20 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C8A0BDDE04424B086E3C6ED250576BE7`
`.gfids`	`0x00053000`	244 bytes	512 bytes	2.27 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8C32F3E848E4E8544E3AB6749D369D4A`
`.tls`	`0x00054000`	9 bytes	512 bytes	0.02 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`.rsrc`	`0x00055000`	480 bytes	512 bytes	4.72 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E413F289380A3957BBD18AC1B18F2689`
`.reloc`	`0x00056000`	12,804 bytes	13,312 bytes	6.60 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`8A460F3EE581FC111DD80530593AB399`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 1 (381 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_MANIFEST	1	381 байтів	100%

Аналіз ланцюга сертифікатів

▼

Сертифікат #1

Суб'єкт	Symantec Time Stamping Services CA - G2 Symantec Corporation US
Видавець	Thawte Timestamping CA
Серійний номер	`168250781398245547403531165097821404219`

Сертифікат #2

Суб'єкт	Symantec Time Stamping Services Signer - G4 Symantec Corporation US
Видавець	Symantec Time Stamping Services CA - G2
Серійний номер	`19688950797630895426199952712430983760`

Сертифікат #3

Суб'єкт	Nuhertz Technologies, LLC Nuhertz Technologies, LLC US
Видавець	COMODO RSA Extended Validation Code Signing CA
Серійний номер	`62609851503100954138433791016213207861`

Сертифікат #4

Суб'єкт	COMODO RSA Extended Validation Code Signing CA COMODO CA Limited GB
Видавець	COMODO RSA Certification Authority
Серійний номер	`145988949288707562875132556020702856673`

Статус перевірки сертифіката

Видалення Trojan.Win32.Gen.cld

Gridinsoft має можливість виявляти та видаляти Trojan.Win32.Gen.cld без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1