Gridinsoft Logo
File Icon

VirtualDJ_KeyGen.exe Malware Gen - Звіт скану

Оновлено 3 hours ago
Перевірено Malware Check
VirtualDJ_KeyGen.exe

Технічний аналіз

Ім'я файлу VirtualDJ_KeyGen.exe
Тип файлу
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Версія сканера 1.0.247.174
Версія бази даних 2026-06-04 16:00:35 UTC
⚠

Malware.Win32.Gen.sm!s5

Сімейство шкідливого ПЗ: Gen

Це загальний ідентифікатор виявлення для файлів, що демонструють характеристики троянського коня. Вказує на шкідливе ПЗ, яке маскується під легітимне програмне забезпечення, містячи шкідливий код, призначений для компрометації безпеки системи або крадіжки інформації.
N/A
Рівень виявлення
734,748
Розмір файлу (байти)
2026-06-04
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
f6b15182821bdc689260c26167770450
SHA1
edebc463e55fe37757b73bed680e0569071807ac
SHA256
faae2e579886631efe055c322911c6d48cb535fa21dc2076660c70b5334b1d91
SHA512
300dad7a06b1e47e764cf592562e255daf0e1b15ef1b8886f0b8c56ace5225523fd19368221146673f575dcb8853b93b608f1029332fab2d3441ac4e0f822f2c
ImpHash
b1a57b635b23ffd553b3fd1e0960b2bd

PE-аналіз

Основна інформація

▼
Іконка
Хеш: 26c1716a2dc799390772be2b416419c4
Нечіткий: 342c1955fd8575a2b5b7abde1ea44a04
dHash: 29e8f0f0eacc6882
Базова адреса 0x00400000
Точка входу 0x0040326c
Час компіляції 2016-04-02 03:20:09
Контрольна сума 0x00000000 (Фактична: 0x000bb501)
Версія ОС 4.0
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Цифровий підпис No valid SignedData structure was found.
Імпорти 7 бібліотек
KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
Експорти 0 функцій
Ресурси 11 Ресурси
Секції 5 Секції

PE-секції

▼
Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 23,668 bytes 24,064 bytes 6.41 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 51E2544A6971F687F7A1241F613014C1
.rdata 0x00007000 4,502 bytes 4,608 bytes 5.20 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4C84E530BF8DB37146334E6C487170BF
.data 0x00009000 110,680 bytes 1,536 bytes 4.13 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 75D996F724E5E900C022F56B3DF3AE1B
.ndata 0x00025000 32,768 bytes 0 bytes 0.00 (Нормально) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x0002d000 141,464 bytes 141,824 bytes 6.06 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2BAC896C655FB3EB2FACE23552ADB6F8

Аналіз ресурсів

▼
Всього ресурсів: 11 (140,813 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_ICON 6 139,360 байтів
99%
RT_DIALOG 3 636 байтів
0.5%
RT_GROUP_ICON 1 90 байтів
0.1%
RT_MANIFEST 1 727 байтів
0.5%

Аналіз ланцюга сертифікатів

▼
Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:
  • Неможливо перевірити особу видавця
  • Підвищений ризик безпеки при запуску цього файлу
  • Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Malware.Win32.Gen.sm!s5

Gridinsoft має можливість виявляти та видаляти Malware.Win32.Gen.sm!s5 без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

  1. 1
    Завантажте Gridinsoft Anti-Malware — це швидке завантаження в 2 МБ, програма не сповільнить ваш ПК.
  2. 2
    Запустіть інсталятор gsam-uk-install.exe. Встановлення займає близько 2 хвилин і не потребує перезавантаження.
  3. 3
    Програма запускається одразу після встановлення. Ви побачите головну панель з кнопкою сканування в центрі.
  4. 4
    Натисніть "Стандартне сканування" — це перевіряє всі місця, де зазвичай ховається шкідливе ПЗ: тимчасові папки, дані браузера, програми автозапуску та системні директорії.
  5. 5
    Коли сканування знайде загрозу, натисніть "Очистити зараз". Видалення зазвичай відбувається миттєво, хоча деякі стійкі інфекції можуть потребувати перезавантаження.
  6. 6
    Якщо з'явиться запит на перезавантаження, перезапустіть комп'ютер. Це очистить шкідливе ПЗ, що працювало в пам'яті, і забезпечить чистий запуск системи.
Важливо: Перед початком
Коротка порада: від'єднайтесь від інтернету перед скануванням. Деяке шкідливе ПЗ зв'язується з сервером для отримання інструкцій або завантаження додаткових компонентів. Якщо зараження серйозне, спочатку завантажтесь у безпечному режимі — це обмежує те, що може працювати, і полегшує очищення.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Ваша оцінка для

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз
Gridinsoft Anti-Malware