Gridinsoft Logo

Vlrk3spa.dll Trojan Gen - Rapport d'analyse

Mis Ă  jour 1 year ago
Vérifié par Malware Check
vlrk3spa.dll

Analyse technique

Nom du fichier vlrk3spa.dll
Type de fichier
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.147.174
Version de la base de données 2023-11-11 11:00:48 UTC
⚠

Trojan.Win32.Gen.cld

Famille de malware: Gen

Ceci est un identifiant de détection générique pour les fichiers présentant des caractéristiques de cheval de Troie. Il indique un malware qui se déguise en logiciel légitime tout en contenant du code malveillant conçu pour compromettre la sécurité du systÚme ou voler des informations.
N/A
Taux de détection
336,296
Taille du fichier (octets)
2023-11-11
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
d77c93ed45038b085d35e7c62ce0eab0
SHA1
4c32ad29575c7803a95f6b52d1f723bf28e57c2a
SHA256
e2dfe7a08f609d59ae8279e9e74cf9cb04037b04d4fa84223af9f036fa43245d
SHA512
27c4795b33a83eb796ff4abe448f8708899750913fc87f27300d3157b4959589bb14003949733ef5f696bf1e03d6944cd4e9a200781beddfbdf46c3eee0f8e32
ImpHash
bd8881e59541c6152359aa19b85c9dec

Analyse PE

Informations de base

▌
Base d'image 0x10000000
Point d'entrée 0x10023bae
Heure de compilation 2019-10-13 20:17:16
Somme de contrĂŽle 0x00057319 (RĂ©el: 0x00057319)
Version OS 6.0
Signatures PEiD PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Chemin PDB D:\C++\Version 16.3.6\ITCA\Release\SmartFlow.pdb
Signature numérique OK
Importations 12 bibliothĂšques
Exportations 12 fonctions
Ressources 1 Ressources
Sections 11 Sections

Signatures numériques

▌
Thawte Timestamping CA Symantec Corporation (US)
Symantec Time Stamping Services CA - G2 Symantec Corporation (US)
COMODO RSA Extended Validation Code Signing CA Nuhertz Technologies, LLC (US)
COMODO RSA Certification Authority COMODO CA Limited (GB)

Sections PE

▌
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
jkl.text 0x00001000 120,016 bytes 120,320 bytes 6.41 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 4A48FAFD406FA7CA0454DA18AEBA72A0
.text 0x0001f000 127,390 bytes 127,488 bytes 6.73 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 681A53EC2BDA7B5DFBB42803F6C754D3
jkl.bss 0x0003f000 76 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x00040000 50,950 bytes 51,200 bytes 5.87 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ CC47F26F1165800F5016FA28F8A00E67
.data 0x0004d000 8,112 bytes 3,072 bytes 2.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE DC95DA8C7519E3F820F953B755CBB224
jkl.data 0x0004f000 448 bytes 512 bytes 2.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F11B53E5BBFE2E0B3D4A46783E79DD2E
jkl.rdat 0x00050000 10,944 bytes 11,264 bytes 6.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C8A0BDDE04424B086E3C6ED250576BE7
.gfids 0x00053000 244 bytes 512 bytes 2.27 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8C32F3E848E4E8544E3AB6749D369D4A
.tls 0x00054000 9 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1F354D76203061BFDD5A53DAE48D5435
.rsrc 0x00055000 480 bytes 512 bytes 4.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E413F289380A3957BBD18AC1B18F2689
.reloc 0x00056000 12,804 bytes 13,312 bytes 6.60 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 8A460F3EE581FC111DD80530593AB399
Alerte d'analyse d'entropie

2 section(s) avec entropie Ă©levĂ©e (≄6.5) - compression possible

Analyse des ressources

▌
Total des ressources: 1 (381 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_MANIFEST 1 381 octets
100%

Analyse de la chaĂźne de certificats

▌
Certificat #1
Sujet Symantec Time Stamping Services CA - G2
Symantec Corporation
US
Émetteur Thawte Timestamping CA
Numéro de série 168250781398245547403531165097821404219
Certificat #2
Sujet Symantec Time Stamping Services Signer - G4
Symantec Corporation
US
Émetteur Symantec Time Stamping Services CA - G2
Numéro de série 19688950797630895426199952712430983760
Certificat #3
Sujet Nuhertz Technologies, LLC
Nuhertz Technologies, LLC
US
Émetteur COMODO RSA Extended Validation Code Signing CA
Numéro de série 62609851503100954138433791016213207861
Certificat #4
Sujet COMODO RSA Extended Validation Code Signing CA
COMODO CA Limited
GB
Émetteur COMODO RSA Certification Authority
Numéro de série 145988949288707562875132556020702856673
Statut de vérification du certificat

OK

Suppression de Trojan.Win32.Gen.cld

Gridinsoft est capable d'identifier et de supprimer Trojan.Win32.Gen.cld sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces Ă©tapes pour supprimer complĂštement la menace de votre systĂšme

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions Ă  l'Ă©cran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer Ă  analyser votre ordinateur Ă  la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y ĂȘtes invitĂ©, redĂ©marrez votre systĂšme pour terminer le processus de suppression et vous assurer que toutes les menaces sont Ă©liminĂ©es.
Important : Avant de commencer
DĂ©connectez-vous d'Internet pour empĂȘcher le malware de se propager ou de tĂ©lĂ©charger des menaces supplĂ©mentaires. ExĂ©cutez l'analyse en mode sans Ă©chec pour une meilleure dĂ©tection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos rĂ©flexions ou vos idĂ©es sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

DĂ©barrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre systÚme des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware