卡饭输入法 v1.0.0.300.exe Adware Agent - Звіт скану

Оновлено 7 hours ago

Перевірено Malware Check

卡饭输入法 v1.0.0.300.exe

Технічний аналіз

Ім'я файлу	卡饭输入法 v1.0.0.300.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Версія сканера	1.0.252.174
Версія бази даних	2026-08-22 12:00:22 UTC

⚠

Adware.Win32.Agent.cld

Сімейство шкідливого ПЗ: Agent

Шкідливе ПЗ Trojan Agent маскується під легітимне програмне забезпечення, виконуючи неавторизовані дії, включаючи крадіжку даних та надання віддаленого доступу до системи акторам загроз.

N/A

Рівень виявлення

56,661,808

Розмір файлу (байти)

2026-08-22

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	49d0fcb42f9e12ec278ac4ec32a2c35b
SHA1	ad5bc2cf55e7fa839f02f44b43e29b1bbf6be30b
SHA256	e66c0a90c96ffc30c9c3ba823b72d0ccfcbf6849f0efa03936f3294733b2652b
SHA512	e5089c81b8ec59bd01acfe0a1bf59f51e524ee36acb0abb074d7c2c3d9e1b68660b561b35f7e8efbe4eee134281184eeb5fc1259822035cf1649d6fb8425897c
ImpHash	5e27740d9754d3decf77cb65d4f31c5f

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 65d00613e74787ea52d188662ef8f890 Нечіткий: b5af9bb8f34333f79dfb24e5f5f59e92 dHash: c01c964f478616c0
Базова адреса	`0x00400000`
Точка входу	`0x004030de`
Час компіляції	2015-12-11 07:12:34
Контрольна сума	0x03618299 (Фактична: 0x03618299)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Цифровий підпис	OK
Імпорти	7 бібліотек KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
Експорти	0 функцій
Ресурси	14 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	Shanghai Kafan Info Security Co., Ltd.
FileDescription	KafanInput
FileVersion	1.0.0.300
LegalCopyright	Copyright 2021 Shanghai Kafan Info Security Co., Ltd. All rights reserved.
LegalTrademarks	KafanInput
ProductName	KafanInput
ProductVersion	1.0.0.300
Translation	0x0804 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	23,191 bytes	23,552 bytes	6.43 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AF3D3CBBE550FD70526581348ADD2EEB`
`.rdata`	`0x00007000`	4,446 bytes	4,608 bytes	5.14 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`632109526A6B72B0C3BE4F5A4D264328`
`.data`	`0x00009000`	254,008 bytes	1,536 bytes	4.04 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`35D6FD0143E10C63FE690C72757843E8`
`.ndata`	`0x00048000`	401,408 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x000aa000`	169,128 bytes	169,472 bytes	2.52 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2145F969125447C82552AFBCFD96C4CC`

Аналіз ресурсів

▼

Всього ресурсів: 14 (168,306 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	8	165,782 байтів	98.5%
RT_DIALOG	3	636 байтів	0.4%
RT_GROUP_ICON	1	118 байтів	0.1%
RT_VERSION	1	812 байтів	0.5%
RT_MANIFEST	1	958 байтів	0.6%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

Видалення Adware.Win32.Agent.cld

Gridinsoft має можливість виявляти та видаляти Adware.Win32.Agent.cld без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

1
Завантажте Gridinsoft Anti-Malware — це швидке завантаження в 2 МБ, програма не сповільнить ваш ПК.
2
Запустіть інсталятор gsam-uk-install.exe. Встановлення займає близько 2 хвилин і не потребує перезавантаження.
3
Програма запускається одразу після встановлення. Ви побачите головну панель з кнопкою сканування в центрі.
4
Натисніть "Стандартне сканування" — це перевіряє всі місця, де зазвичай ховається шкідливе ПЗ: тимчасові папки, дані браузера, програми автозапуску та системні директорії.
5
Коли сканування знайде загрозу, натисніть "Очистити зараз". Видалення зазвичай відбувається миттєво, хоча деякі стійкі інфекції можуть потребувати перезавантаження.
6
Якщо з'явиться запит на перезавантаження, перезапустіть комп'ютер. Це очистить шкідливе ПЗ, що працювало в пам'яті, і забезпечить чистий запуск системи.

Важливо: Перед початком

Коротка порада: від'єднайтесь від інтернету перед скануванням. Деяке шкідливе ПЗ зв'язується з сервером для отримання інструкцій або завантаження додаткових компонентів. Якщо зараження серйозне, спочатку завантажтесь у безпечному режимі — це обмежує те, що може працювати, і полегшує очищення.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз