ChilkatUtil.dll Ransomware STOP - Звіт скану

Оновлено 2 years ago

Перевірено Malware Check

ChilkatUtil.dll

Технічний аналіз

Ім'я файлу	ChilkatUtil.dll
Тип файлу	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.168.174
Версія бази даних	2024-03-10 01:00:27 UTC

⚠

Ransom.Win32.STOP.tr!n

Сімейство шкідливого ПЗ: STOP

N/A

Рівень виявлення

660,384

Розмір файлу (байти)

2024-03-10

Дата аналізу

Сканувати інший файл

Завантажений файл обробляється для аналізу, але сам файл не зберігається та не передається третім сторонам. Назви файлів і результати аналізу можуть бути в публічних звітах. Перш ніж надсилати конфіденційні матеріали, зверніться до підтримки, щоб узгодити спосіб надсилання й умови обробки. Підтримка · Як ми використовуємо ваші дані

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	42a540363489455ce9e766b4533fccd9
SHA1	fc0a0c6be66cea70576a5c06359076d62adc9611
SHA256	fe2090450e9761da52fcd037934553d061fd0b395ad260dff3b81c30c202a10c
SHA512	b857dfd6a1a07410a3ed2083c56eec16b70b6a5e1735f341e6dc2ec416b8859f83804736cd816793b581c66f0e992c32dd07188618b5808be08771153e580dfe
ImpHash	e6acde8a85613da156de657f519387dc

PE-аналіз

Основна інформація

▼

Базова адреса	`0x10000000`
Точка входу	`0x100330e5`
Час компіляції	2007-04-20 11:35:10
Контрольна сума	0x000a4470 (Фактична: 0x000a4470)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	6 бібліотек KERNEL32, USER32, GDI32, ADVAPI32, ole32, OLEAUT32
Експорти	4 функцій
Ресурси	15 Ресурси
Секції	5 Секції

Інформація про версію

▼

Comments	http://www.chilkatsoft.com
CompanyName	Chilkat Software, Inc.
FileDescription	Chilkat Util ActiveX
FileVersion	3, 0, 0, 0
InternalName	ChilkatUtil
LegalCopyright	Copyright 2000-2007
LegalTrademarks
OLESelfRegister
OriginalFilename	ChilkatUtil.dll
PrivateBuild
ProductName	Chilkat Util
ProductVersion	3, 0, 0, 0
SpecialBuild
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	272,666 bytes	274,432 bytes	6.49 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`564FE86288618AA7216EF075D2EE6AC7`
`.rdata`	`0x00044000`	50,280 bytes	53,248 bytes	4.62 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B9D573EB943D75973891EC8BBEF5F336`
`.data`	`0x00051000`	254,608 bytes	245,760 bytes	6.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`152FF92A0F0959651F60E36B7FD7CF41`
`.rsrc`	`0x00090000`	35,016 bytes	36,864 bytes	5.40 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C78696C8B51F1327B790A9A5E5130021`
`.reloc`	`0x00099000`	37,106 bytes	40,960 bytes	4.48 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`EDDF9CA9101203CC3D6CE67653049480`

Аналіз ресурсів

▼

Всього ресурсів: 15 (34,054 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
REGISTRY	7	7,394 байтів	21.7%
TYPELIB	1	16,972 байтів	49.8%
RT_BITMAP	4	8,352 байтів	24.5%
RT_STRING	1	54 байтів	0.2%
RT_VERSION	1	988 байтів	2.9%
RT_HTML	1	294 байтів	0.9%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

Видалення Ransom.Win32.STOP.tr!n

Gridinsoft має можливість виявляти та видаляти Ransom.Win32.STOP.tr!n без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

1
Завантажте Gridinsoft Anti-Malware — це швидке завантаження в 2 МБ, програма не сповільнить ваш ПК.
2
Запустіть інсталятор gsam-uk-install.exe. Встановлення займає близько 2 хвилин і не потребує перезавантаження.
3
Програма запускається одразу після встановлення. Ви побачите головну панель з кнопкою сканування в центрі.
4
Натисніть "Стандартне сканування" — це перевіряє всі місця, де зазвичай ховається шкідливе ПЗ: тимчасові папки, дані браузера, програми автозапуску та системні директорії.
5
Коли сканування знайде загрозу, натисніть "Очистити зараз". Видалення зазвичай відбувається миттєво, хоча деякі стійкі інфекції можуть потребувати перезавантаження.
6
Якщо з'явиться запит на перезавантаження, перезапустіть комп'ютер. Це очистить шкідливе ПЗ, що працювало в пам'яті, і забезпечить чистий запуск системи.

Важливо: Перед початком

Коротка порада: від'єднайтесь від інтернету перед скануванням. Деяке шкідливе ПЗ зв'язується з сервером для отримання інструкцій або завантаження додаткових компонентів. Якщо зараження серйозне, спочатку завантажтесь у безпечному режимі — це обмежує те, що може працювати, і полегшує очищення.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз