KOMPAS.exe Trojan Downloader - Rapport d'analyse

Mis à jour 1 year ago

Vérifié par Malware Check

KOMPAS.exe

Analyse technique

Nom du fichier	KOMPAS.exe
Type de fichier	PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner	1.0.171.174
Version de la base de données	2024-04-05 00:00:13 UTC

⚠

Trojan.Win32.Downloader.sa

Famille de malware: Downloader

Les chevaux de Troie téléchargeurs se spécialisent dans la récupération et l'installation de charges utiles de malware supplémentaires. Contrairement au malware complet, ils se concentrent spécifiquement sur la livraison de charges utiles plutôt que sur les dommages directs au système.

N/A

Taux de détection

567,351

Taille du fichier (octets)

2024-04-05

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	e652d9ecfd350fcdc10dbc905e1756fc
SHA1	131eacf9da1f375000d8cb3328926bfe0f994ad2
SHA256	72ad4e4ebdda08797fad811b479432dfdddf1f4a69aa894b74b2f0607fd6ca83
SHA512	cfdfc040720b81293f5b13f28520ea03cafddbafd03a8196d20e4f5991ac933d5bd28d00092cf6c347763f5b4e3766543e2e9bd791c6b43d3657b45a0b2a6d96
ImpHash	16dc1851aaa7a3559ede2f5d128b1ed6

Analyse PE

Informations de base

▼

Icône	Hachage: 7a23fd9d25d70992e5082a89fd251a15 Flou: 2858d1e3392a9082edece436723c3f29 dHash: e8cc262559a6ccf0
Base d'image	`0x66200000`
Point d'entrée	`0x662013a6`
Heure de compilation	2014-03-06 10:27:27
Somme de contrôle	0x00000000 (Réel: 0x0008b75e)
Version OS	4.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Chemin PDB	`d:\build\ob\bora-3231342\vos3\thinstall\modules\boot_loader.pdb`
Signature numérique	The PE file does not contain a certificate table.
Importations	3 bibliothèques ntdll, KERNEL32, USER32
Exportations	0 fonctions
Ressources	11 Ressources
Sections	4 Sections

Informations de version

▼

CompanyName	ZAO ASCON
FileDescription	KOMPAS (x86)
FileVersion	14.0.2.1923
InternalName	KOMPAS
LegalCopyright	© 1989-2013 ASCON, Russia. All rights reserved.
LegalTrademarks	ASCON® and KOMPAS® are registered trademarks of ZAO ASCON.
OriginalFilename	KOMPAS.EXE
ProductName	KOMPAS V14
ProductVersion	V14 SP2
ThinAppBuildDateTime	20160425 221923
ThinAppLicense	VMware
ThinAppVersion	5.2.0-3231342
Translation	0x0409 0x04b0

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	88,581 bytes	89,088 bytes	6.56 (Compressé)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`07EC854A6C160EB2C40479A59267FA36`
`.rdata`	`0x00017000`	19,344 bytes	19,456 bytes	5.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2938CEB12D7F557BAB51C4EA8B3597D3`
`.data`	`0x0001c000`	162,936 bytes	155,648 bytes	1.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2367B7214F80760CD024EB25A459E623`
`.rsrc`	`0x00044000`	298,992 bytes	299,008 bytes	4.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2D1B3FB565E48D80B27AA6F16725A911`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 11 (298,172 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	9	296,936 octets	99.6%
RT_GROUP_ICON	1	132 octets	0%
RT_VERSION	1	1,104 octets	0.4%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

The PE file does not contain a certificate table.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Suppression de Trojan.Win32.Downloader.sa

Gridinsoft est capable d'identifier et de supprimer Trojan.Win32.Downloader.sa sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
Cliquez sur le bouton "Analyse standard" pour commencer à analyser votre ordinateur à la recherche de menaces.
Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression et vous assurer que toutes les menaces sont éliminées.

Important : Avant de commencer

Déconnectez-vous d'Internet pour empêcher le malware de se propager ou de télécharger des menaces supplémentaires. Exécutez l'analyse en mode sans échec pour une meilleure détection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1