Gridinsoft Logo

PaleoScan Trojan Heuristic - Звіт скану

Trojan Heuristic
Updated on 2023-09-22 (1 year ago)
Checked by Онлайн Сканер
Онлайн-сканер вірусів v.1.0.139.174
Версія БД: 2023-09-22 17:02:44

Trojan.Heur!.02052023

"Heur" означає "евристичний", що означає, що ми використовуємо набір правил, алгоритмів або аналізу поведінки для виявлення потенційних загроз, які можуть не мати конкретного, відомого сигнатурного підпису. Це проактивний підхід до виявлення підозрілого поведінки чи кодових паттернів, які можуть вказувати на наявність троянця або іншого шкідливого програмного забезпечення. Поведінка чи характеристики файлу викликали евристичний аналіз як потенційно шкідливий. Однак це не обов'язково підтверджує, що файл дійсно є троянцем. Це може бути хибним позитивним результатом, де легітимна програма виявляє поведінку, яка нагадує зловмисну діяльність.

File PaleoScan
Перевірено 2023-09-22 15:15:17
MD5 a3dae7bffce2e4ab11fe69bb66d0559c
SHA1 035d147cbbe7c172bfebd57f3738ccab0182c650
SHA256 effeee653ee42dbb987274fe3d7947a83d99e8325d8b3e37f9a90966b8558702
SHA512 f52b3917fbe876a50709db835a710a677e9585b3c55a3565f960e13bac30e8c7d1c68e564865b7851593f4387f164c4dfef95224f95f74b732f6e24ff95a49c7
Imphash bdb8209e92517b05c0d878e59e377155
File Size 9080320 bytes

Видалення Trojan.Heur!.02052023

Видалення Trojan.Heur!.02052023

Gridinsoft має можливість виявляти та видаляти Trojan.Heur!.02052023 без подальшого втручання користувача.

  • Спочатку завантажте Gridinsoft Anti-Malware на свій комп'ютер.
  • Подвійно клацніть по файлу gsam-uk-install.exe і слідуйте інструкціям на екрані для встановлення програми.
  • Після завершення установки Gridinsoft Anti-Malware програма відкриється на екрані сканування.
  • Клацніть кнопку "Стандартне".
  • Після завершення процесу сканування клацніть "Очистити" для видалення виявлених загроз.
  • Якщо вас попросять, перезавантажте систему, щоб завершити процес видалення.

Інформація про версію файлу

CompanyName Eliis
FileDescription PaleoScan - A Breakthrough in Seismic Interpretation
FileVersion 1.8.0.0
InternalName PaleoScan
LegalCopyright Copyright © 2017
OriginalFilename PaleoScan.exe
ProductName PaleoScan
ProductVersion 1.8.0.0
Translation 0x0409 0x04b0

Інформація про файл (PE)

b9cf7ea8ef13311c3d117c1c4aed2f39
d5b6bc51135c2d59beb995c723d4a090
71f0f0f0f0f0f0f0
Image Base: 0x140000000
Entry Point: 0x1401dd794
Compilation: 2023-08-01 07:36:05
Checksum: 0x00000000 (Actual: 0x008ad52e)
OS Version: 6.0
PDB Path: E:\Jenkins\workspace\8.1_PS_Release_master\paleoscanproduct\bin\ps_ow_connect.pdb
PEiD: PE32+ executable (GUI) x86-64, for MS Windows
Sign: The PE file does not contain a certificate table.
Sections: 9
Imports: owdevkit11_10, LGCbase11_10, LGCsdl11_10, propertybrowserLib, mdprocess, faultsLib, eventbuslib, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-convert-l1-1-0, api-ms-win-crt-stdio-l1-1-0, api-ms-win-crt-string-l1-1-0, api-ms-win-crt-math-l1-1-0, api-ms-win-crt-environment-l1-1-0, api-ms-win-crt-filesystem-l1-1-0, api-ms-win-crt-utility-l1-1-0, api-ms-win-crt-heap-l1-1-0, VCRUNTIME140, VCRUNTIME140_1, SHELL32, NETAPI32, COMCTL32, WSOCK32, ole32, SHLWAPI, KERNEL32, USER32, COMDLG32, ADVAPI32, OLEAUT32, GLU32, OPENGL32, Qt5Widgets, Qt5Gui, Qt5Xml, Qt5Sql, Qt5Network, Qt5Concurrent, Qt5Core, eliis, psWidgets, MSVCP140, VCOMP140, WS2_32, gdal300, proj_6_2, api-ms-win-crt-time-l1-1-0, api-ms-win-crt-locale-l1-1-0, dhcpcsvc, WINTRUST, CRYPT32,
Exports: 52
Resources: 9

Секції

Назва Віртуальна Адреса Віртуальний Розмір Реальний Розмір MD5 Ентропія
.text 0x00001000 0x00209fe7 0x0020a000 e45df97b17d88901f19017e9a04eeb3d 6.42
.textidx 0x0020b000 0x000949b5 0x00094a00 6f3cd906cda2f359b5cf2bb01aec87fd 6.10
.rdata 0x002a0000 0x005b431c 0x005b4400 5a27d019e9ddf5ecd13f3aa4607d85a3 7.27
.data 0x00855000 0x000192b8 0x00011c00 28ec4329f8823530ca5e6095aa578af5 4.47
.pdata 0x0086f000 0x0001ae14 0x0001b000 ef349428da6d215cb0a7f195443a275a 6.21
.fnp_dir 0x0088a000 0x00000078 0x00000200 38af43d61a4127d1eea12b4ae15c6786 0.90
.fnp_mar 0x0088b000 0x00000001 0x00000200 bf619eac0cdf3f68d496ea9344137e8b 0.00
.rsrc 0x0088c000 0x00023088 0x00023200 b7726c47e8b22321b9d758004d5690cd 7.19
.reloc 0x008b0000 0x00005a00 0x00005a00 e0c49ba81007463d9d0ea3ba41bd3a18 5.46

Залиште коментар

Поділіться своїми думками чи висновками щодо цього файлу. Чи збігаєтеся ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг, і будьте впевнені, що ваша електронна пошта залишиться конфіденційною і буде використовуватися лише для зв'язку з вами у разі необхідності.

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware