Minecraft.exe Trojan Uwamson - Звіт скану

Оновлено 11 months ago

Перевірено Malware Check

minecraft.exe

Технічний аналіз

Ім'я файлу	minecraft.exe
Тип файлу	PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Версія сканера	1.0.184.174
Версія бази даних	2024-08-11 23:00:21 UTC

⚠

Trojan.Win64.Uwamson.cld

Сімейство шкідливого ПЗ: Uwamson

N/A

Рівень виявлення

23,200,256

Розмір файлу (байти)

2024-08-11

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	86dc20f843bfa46275568d0a4d5e1d2d
SHA1	01d0e36b281f4fff62378d97398cd7b688201197
SHA256	ec069915e5fa8d167ee6967140d5fbbcb59f0d0befa5f6d0cae899fd71ee5da9
SHA512	28e9a7860ef4c146d34952a38c6380bc36452f3c8bdf54d6aecd98fd3ad3c758765de46eebd411abd647022afcc65b6119ebeb84f3af6425deefa58800181404
ImpHash	b6553fac583667dc70f4d739cb658e45

PE-аналіз

Основна інформація

▼

Іконка	Хеш: ffe86ccfd69e14eb31987d349c7bda3a Нечіткий: d7d387de4a329994bb3bfebf294fe8aa dHash: 8669691717692b2b
Базова адреса	`0x00400000`
Точка входу	`0x004014d0`
Час компіляції	1970-01-01 00:00:01
Контрольна сума	0x01629b27 (Фактична: 0x01629b27)
Версія ОС	4.0
Підписи PEiD	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
Цифровий підпис	The PE file does not contain a certificate table.
Імпорти	4 бібліотек KERNEL32, msvcrt, SHELL32, USER32
Експорти	0 функцій
Ресурси	2 Ресурси
Секції	10 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	9,664 bytes	9,728 bytes	6.12 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`9A7D371E8A146493771FA72BF26200B3`
`.data`	`0x00004000`	23,176,288 bytes	23,176,704 bytes	7.81 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_16BYTES`	`0FA4BADFF99669FA73448A093FC1ED29`
`.rdata`	`0x0161f000`	3,024 bytes	3,072 bytes	4.29 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`AFC8543743B1070078CD4D17E89BFBF8`
`.pdata`	`0x01620000`	564 bytes	1,024 bytes	2.87 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`E8D88E32C3AE417CE15A5FB44CACB3F3`
`.xdata`	`0x01621000`	504 bytes	512 bytes	3.92 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`44D228F4CDAFD43C872220392454ECCD`
`.bss`	`0x01622000`	2,656 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_64BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x01623000`	2,412 bytes	2,560 bytes	4.42 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`7C4596949904E292AAD67A2F2F0CBEDC`
`.CRT`	`0x01624000`	104 bytes	512 bytes	0.27 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_8BYTES`	`5F62E7568BD0C96916D83DD156A1B943`
`.tls`	`0x01625000`	104 bytes	512 bytes	0.27 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`547ABDDDF926FAAEA9F638C82CFB9256`
`.rsrc`	`0x01626000`	4,472 bytes	4,608 bytes	4.35 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`F14668DADA4D1170E34323C2C3792185`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 2 (4,284 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	1	4,264 байтів	99.5%
RT_GROUP_ICON	1	20 байтів	0.5%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win64.Uwamson.cld

Gridinsoft має можливість виявляти та видаляти Trojan.Win64.Uwamson.cld без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1