Stardock.Curtains-1.19.1.exe Trojan Downloader - Звіт скану

Оновлено 1 month ago

Перевірено Malaware Check

Stardock.Curtains-1.19.1.exe

Технічний аналіз

Ім'я файлу	Stardock.Curtains-1.19.1.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Версія сканера	1.0.215.174
Версія бази даних	2025-04-30 00:00:20 UTC

⚠

Trojan.Win32.Downloader.cld

Сімейство шкідливого ПЗ: Downloader

Трояни-завантажувачі спеціалізуються на отриманні та встановленні додаткових корисних навантажень шкідливого ПЗ. На відміну від всебічного шкідливого ПЗ, вони зосереджуються конкретно на доставці корисних навантажень, а не на прямому пошкодженні системи.

N/A

Рівень виявлення

28,980,131

Розмір файлу (байти)

2025-04-30

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	1e81138e7c931be46628a3e346a64d02
SHA1	4ead8016c3ee255f1557f1004f17c9cfe9a8b609
SHA256	fd4447512e616f7b9b72889fb32012c7e80bb32744e9220932ef006d55006a02
SHA512	13d9700c81577001e89d3c991cb2af62f233212c4e2fe362bcd933bd859da69a087fa86cfac5268d5f31eb0d616de5694ce849ac7c5997e294256f225ebb479d
ImpHash	099c0646ea7282d232219f8807883be0

PE-аналіз

Основна інформація

▼

Іконка	Хеш: b5800b8735d57a6060dbc91e79e05256 Нечіткий: 1d6d4545099501b6823f198b26a2bd00 dHash: b8f4c6c4b488f132
Базова адреса	`0x00400000`
Точка входу	`0x0040323c`
Час компіляції	2009-12-05 22:50:46
Контрольна сума	0x00000000 (Фактична: 0x01ba63de)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	8 бібліотек KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Експорти	0 функцій
Ресурси	17 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	diakov.net
FileDescription	Stardock Curtains 1.19.1
FileVersion	1.19.1.0
Translation	0x0419 0x04e3

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	23,130 bytes	23,552 bytes	6.42 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0BC2FFD32265A08D72B795B18265828D`
`.rdata`	`0x00007000`	4,496 bytes	4,608 bytes	5.18 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F179218A059068529BDB4637EF5FA28E`
`.data`	`0x00009000`	110,488 bytes	1,024 bytes	4.71 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`975304D6DD6C4A4F076B15511E2BBBC0`
`.ndata`	`0x00024000`	77,824 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00037000`	420,392 bytes	420,864 bytes	4.36 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3EC2C8D8AAD4B40BADE44F0B3912C7D4`

Аналіз ресурсів

▼

Всього ресурсів: 17 (419,425 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	10	417,040 байтів	99.4%
RT_DIALOG	4	1,286 байтів	0.3%
RT_GROUP_ICON	1	146 байтів	0%
RT_VERSION	1	420 байтів	0.1%
RT_MANIFEST	1	533 байтів	0.1%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win32.Downloader.cld

Gridinsoft має можливість виявляти та видаляти Trojan.Win32.Downloader.cld без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1