Gridinsoft Logo
File Icon

Eternal.exe Trojan Heuristic - Звіт скану

Технічний аналіз

Ім'я файлу Eternal.exe
Тип файлу
PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера 1.0.221.174
Версія бази даних 2025-07-19 19:00:24 UTC

Trojan.Heur!.01052031

Сімейство шкідливого ПЗ: Heuristic

Евристичне виявлення використовує поведінковий аналіз та розпізнавання шаблонів для ідентифікації потенційних загроз без специфічних сигнатур. Цей проактивний підхід виявляє підозрілу поведінку коду, яка може вказувати на присутність шкідливого ПЗ. Виявлення може іноді давати хибнопозитивні результати, коли легітимне програмне забезпечення демонструє подібні поведінкові шаблони.
N/A
Рівень виявлення
7,704,216
Розмір файлу (байти)
2025-07-19
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
d4326ad4b99a03775aba538c5195fff0
SHA1
aa776f63cb560358ac2f0d1c790d2498790462e1
SHA256
fc9a08b35b86ba4a3db52565454a63280ad68dde41893bb0b9847a61446fc52c
SHA512
a537ddb305a5ae19a649c942f7eedc21c9d1896b68ca3c0487b16d2fcd534c853ef9f8093a2a25d9dbc3511679308150dd7f3bfa400f26ff2934e1a099ecd734
ImpHash
b7fc31b6422013c5f943a1da91692ed3

PE-аналіз

Основна інформація

Іконка
Хеш: 9b90ae610d68f3bb641277f80e0b8c50
Нечіткий: eb3c36717545591026da9160551c831b
dHash: f8fc4c6c69288ae0
Базова адреса 0x00400000
Точка входу 0x00401000
Час компіляції 2010-06-25 06:55:58
Контрольна сума 0x00762696 (Фактична: 0x007610c4)
Версія ОС 4.0
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Шлях PDB d:\BuildServer\WoW\1\work\WoW-code\branches\wow-patch-3_3_5_A-BNet\WoW\Bin\Wow.pdb
Цифровий підпис The expected hash does not match the digest in SpcInfo
Імпорти 17 бібліотек
Експорти 1 функцій
Ресурси 29 Ресурси
Секції 6 Секції

Інформація про версію

Comments
CompanyName Blizzard Entertainment
FileDescription World of Warcraft Retail
FileVersion 3, 3, 5, 12340
InternalName World of Warcraft
LegalCopyright Copyright © 2004
LegalTrademarks
OriginalFilename WoW.exe
PrivateBuild
ProductName World of Warcraft
ProductVersion Version 3.3
SpecialBuild
Translation 0x0000 0x04b0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 6,149,043 bytes 6,149,120 bytes 6.69 (Стиснуто) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ DBBB324FF6EB82CB49983CD2C13E685F
.rdata 0x005df000 878,201 bytes 878,592 bytes 5.93 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ AE02DA553EE17CC7903E5796456F7C31
.data 0x006b6000 3,253,512 bytes 495,104 bytes 4.78 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1FCA65A45C4E2F9ED8349D6D68E1691B
.zdata 0x009d1000 4,096 bytes 4,096 bytes 0.00 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 620F0B67A91F7F74151BC5BE745B7110
.tls 0x009d2000 25 bytes 512 bytes 0.00 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x009d3000 170,704 bytes 171,008 bytes 7.23 (Стиснуто) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6FBBB45AAF830B355C3F5E0E879588C6
Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

Всього ресурсів: 29 (169,152 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
BLIZZARDCOMPONENT 1 200 байтів
0.1%
DATA 12 131,858 байтів
78%
RT_CURSOR 1 308 байтів
0.2%
RT_BITMAP 1 620 байтів
0.4%
RT_ICON 8 34,944 байтів
20.7%
RT_GROUP_CURSOR 1 20 байтів
0%
RT_GROUP_ICON 2 124 байтів
0.1%
RT_VERSION 1 908 байтів
0.5%
RT_MANIFEST 1 86 байтів
0.1%
None 1 84 байтів
0%

Аналіз ланцюга сертифікатів

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:
  • Неможливо перевірити особу видавця
  • Підвищений ризик безпеки при запуску цього файлу
  • Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Heur!.01052031

Gridinsoft має можливість виявляти та видаляти Trojan.Heur!.01052031 без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

  1. Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
  2. Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
  3. Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
  4. Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
  5. Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
  6. Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.
Важливо: Перед початком
Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware