Gridinsoft Logo
File Icon

RDPConf.exe Risk RemoteAdmin - Rapport d'analyse

Mis à jour 1 year ago
Vérifié par Malware Check
RDPConf.exe

Analyse technique

Nom du fichier RDPConf.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.167.174
Version de la base de données 2024-02-23 13:00:12 UTC
⚠

Risk.Win32.RemoteAdmin.cc

Famille de malware: RemoteAdmin

Les outils RemoteAdmin fournissent des capacités légitimes de gestion système distante mais peuvent être exploités par des acteurs de menaces pour l'accès non autorisé et le contrôle sur les systèmes victimes.
N/A
Taux de détection
1,096,192
Taille du fichier (octets)
2024-02-23
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
03fb8e478f4ba100d37a136231fa2f78
SHA1
98685c37a6140701220c476449bee3f4e1fd28ef
SHA256
3c0e5d6863b03283afda9bd188501757d47dc57fc4bba2bdbb0d9baa34487fe0
SHA512
9d9052691c046e7268543b56c623ea2e9289f226b6c1f6449fbf5e2890f4b66d98e7bc312c663387d9f19d8f1b8b8959f9271fa0e2a51fc15791e29c49d908da
ImpHash
401f49861c03e27b1837ef48b7fb06e2

Analyse PE

Informations de base

▼
Icône
Hachage: a40fbc48f75ba98c220204d766fc0e80
Flou: 41eb8e76fb90eb3386be79564fa26965
dHash: f2d3c3c3c7e0b0d8
Base d'image 0x00400000
Point d'entrée 0x004bbc78
Heure de compilation 2017-12-27 18:29:54
Somme de contrôle 0x00000000 (Réel: 0x0010f4de)
Version OS 5.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Signature numérique The PE file does not contain a certificate table.
Importations 11 bibliothèques
Exportations 0 fonctions
Ressources 61 Ressources
Sections 10 Sections

Informations de version

▼
CompanyName Stas'M Corp.
FileDescription RDP Configuration Program
FileVersion 1.4.0.0
InternalName RDPConf
LegalCopyright Copyright © Stas'M Corp. 2017
LegalTrademarks Stas'M Corp.
OriginalFilename RDPConf.exe
ProductName RDP Host Support
ProductVersion 1.6.2.0
Comments http://stascorp.com
Translation 0x0409 0x04e4

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 759,916 bytes 760,320 bytes 6.44 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 129E3FAE9E85C88E7AE019FD6457650D
.itext 0x000bb000 3,384 bytes 3,584 bytes 5.99 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 97628668C98F466236A46589DCF119AF
.data 0x000bc000 9,264 bytes 9,728 bytes 3.95 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 735B7BF7A3442CE46ACAAD3C11459C71
.bss 0x000bf000 21,236 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x000c5000 12,760 bytes 12,800 bytes 5.03 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E2D0EC8B50B85414A4C43840636FA0A9
.didata 0x000c9000 670 bytes 1,024 bytes 2.91 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C7EDB419FA902391E94D5E75BE8860D8
.tls 0x000ca000 60 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x000cb000 24 bytes 512 bytes 0.21 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ DC1B7E655B1F90A291D2062B840F6F13
.reloc 0x000cc000 69,396 bytes 69,632 bytes 6.69 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ D0CC471D68E85588DE853A31D692812C
.rsrc 0x000dd000 237,568 bytes 237,568 bytes 6.38 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 22FCBC689257DB568064E95138583AB7
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 61 (233,982 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_CURSOR 7 2,156 octets
0.9%
RT_BITMAP 12 4,964 octets
2.1%
RT_ICON 9 164,316 octets
70.2%
RT_STRING 16 10,636 octets
4.5%
RT_RCDATA 6 49,049 octets
21%
RT_GROUP_CURSOR 7 140 octets
0.1%
RT_GROUP_ICON 1 132 octets
0.1%
RT_VERSION 1 880 octets
0.4%
RT_MANIFEST 2 1,709 octets
0.7%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

The PE file does not contain a certificate table.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Suppression de Risk.Win32.RemoteAdmin.cc

Gridinsoft est capable d'identifier et de supprimer Risk.Win32.RemoteAdmin.cc sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer à analyser votre ordinateur à la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression et vous assurer que toutes les menaces sont éliminées.
Important : Avant de commencer
Déconnectez-vous d'Internet pour empêcher le malware de se propager ou de télécharger des menaces supplémentaires. Exécutez l'analyse en mode sans échec pour une meilleure détection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware