InstallerDU__a812.exe PUP Rostpay - Звіт скану

Оновлено 1 year ago

Перевірено Malaware Check

InstallerDU__a812.exe

Технічний аналіз

Ім'я файлу	InstallerDU__a812.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Версія сканера	1.0.146.174
Версія бази даних	2023-11-09 05:02:14 UTC

⚠

PUP.Win32.Rostpay.vl!c

Сімейство шкідливого ПЗ: Rostpay

N/A

Рівень виявлення

18,258,888

Розмір файлу (байти)

2023-11-09

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	e9d14a42d543cfb891a9fc6eddd53b5f
SHA1	5c6ae407803d144f18ebc5d8cf9004b1d8c4b0e6
SHA256	e503e3587253d08527a20ca12ab748fb3d1db6522dff7b4e4bdb398cc8c96a9d
SHA512	614950bd20c281965e18b8e251ae968c023eba4761fe2e212e3da28303b5caf2a00e9dee2000b70863ac7d91f298772e2c2d6279df60d903d176899997336891
ImpHash	a1d9fe9520ace9a530f38fab6b31cd1a

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 45f976c8edc30a810d65690493002c48 Нечіткий: b4576ffde22417f6cefc66192a5c4adb dHash: c08a98d862709cc0
Базова адреса	`0x00400000`
Точка входу	`0x02115560`
Час компіляції	2023-08-17 11:14:04
Контрольна сума	0x01171d45 (Фактична: 0x01171d45)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Цифровий підпис	OK
Імпорти	19 бібліотек
Експорти	0 функцій
Ресурси	39 Ресурси
Секції	3 Секції

Цифрові підписи

▼

GlobalSign Code Signing Root R45	GlobalSign nv-sa (BE)
GlobalSign GCC R45 EV CodeSigning CA 2020	ROSTPAY LLC (RU)

Інформація про версію

▼

CompanyName	ROSTPAY LTD.
FileDescription	Install Driver Updater
InternalName	DriverUpdaterInstaller
LegalCopyright	© ROSTPAY LTD. All rights reserved.
OriginalFilename	DriverUpdaterInstaller.exe
ProductName	Driver Updater
FileVersion	3.2.0
ProductVersion	3.2.0
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`UPX0`	`0x00001000`	27,602,944 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x01a54000`	2,895,872 bytes	2,892,800 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B79F9F4D6BCE011E7F9CA3974BE59F97`
`.rsrc`	`0x01d17000`	15,355,904 bytes	15,354,368 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`825155B10B4A084355C68C12581C1121`

Попередження аналізу ентропії

2 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 39 (15,349,930 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
DISTR	5	15,172,755 байтів	98.8%
MOFILE	19	76,313 байтів	0.5%
RT_ICON	4	81,201 байтів	0.5%
RT_RCDATA	8	18,067 байтів	0.1%
RT_GROUP_ICON	1	62 байтів	0%
RT_VERSION	1	808 байтів	0%
RT_MANIFEST	1	724 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат #1

Суб'єкт	GlobalSign GCC R45 EV CodeSigning CA 2020 GlobalSign nv-sa BE
Видавець	GlobalSign Code Signing Root R45
Серійний номер	`159159760011286741492753271723304908269`

Сертифікат #2

Суб'єкт	ROSTPAY LLC ROSTPAY LLC RU
Видавець	GlobalSign GCC R45 EV CodeSigning CA 2020
Серійний номер	`29260261916922945661430976260`

Статус перевірки сертифіката

Видалення PUP.Win32.Rostpay.vl!c

Gridinsoft має можливість виявляти та видаляти PUP.Win32.Rostpay.vl!c без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1