Gridinsoft Logo
File Icon

Zipsoft-install__489__[19342].exe PUP Rostpay 分析

技术分析

文件名 zipsoft-install__489__[19342].exe
文件类型
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
扫描器版本 1.0.151.174
数据库版本 2023-12-10 17:01:16 UTC

PUP.Win32.Rostpay.vl!c

恶意软件家族: Rostpay

N/A
检测率
629,704
文件大小(字节)
2023-12-10
分析日期

扫描另一个文件

文件识别

哈希类型 操作
MD5
a042de3a3669afee3ed79593de313c5e
SHA1
d312c81e8b283ddfd92eefeeef6e818674b2cfaa
SHA256
607ecc28700d13e5d97737ad600f95c108f963dc47f727c7507f3ac2ebe10f69
SHA512
cc9aa5d97397d7f067e137821f01b77b30391e215f4c6f6452365fcd1831177a305346b6d02681938b636b06f05d9ec98e16370aba0d3bb025af029225046b39
ImpHash
f34d5f2d4577ed6d9ceec516c1f5a744

PE 分析

基本信息

图标
哈希: 30adcb5c0b2e3c35eaec2c110733c9f8
模糊: c98f96d6ffe5af8d4eb0870c1dc20826
dHash: 92e0b496a6cada72
映像基址 0x00400000
入口点 0x0049703e
编译时间 2081-12-08 15:55:00
校验和 0x000a4666 (实际: 0x000a4666)
操作系统版本 4.0
PEiD 签名 PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
PDB 路径 C:\Users\strelnikov.k\source\repos\zipsoft-app\Wrapper\obj\Release\ZipSoft.pdb
数字签名 OK
导入 1
mscoree
导出 0 函数
资源 7 资源
3

数字签名

GlobalSign Code Signing Root R45 GlobalSign nv-sa (BE)
GlobalSign GCC R45 EV CodeSigning CA 2020 ROSTPAY LLC (RU)

版本信息

Translation 0x0000 0x04b0
Comments Install any useful software with a single click
CompanyName ROSTPAY LTD
FileDescription ZipSoft
FileVersion 1.6.5.0
InternalName ZipSoft.exe
LegalCopyright © ROSTPAY LTD. All rights reserved.
LegalTrademarks
OriginalFilename ZipSoft.exe
ProductName ZipSoft
ProductVersion 1.6.5.0
Assembly Version 1.6.5.0

PE 节

名称 虚拟地址 虚拟大小 原始大小 特征 MD5
.text 0x00002000 610,372 bytes 610,816 bytes 6.99 (压缩) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 36F7C33C02A76EE403B9333572F7CFF5
.rsrc 0x00098000 7,116 bytes 7,168 bytes 4.68 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D21E769E4C8B08300391FB81DF9CC1CC
.reloc 0x0009a000 12 bytes 512 bytes 0.10 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ FC95DD857FB398CA277B7392DD137ED0
熵分析警报

1 检测到较高熵(≥6.5)的节 - 可能存在压缩

资源分析

资源总数: 7 (6,661 字节)
资源类型 数量 总大小 百分比
RT_ICON 4 4,640 字节
69.7%
RT_GROUP_ICON 1 62 字节
0.9%
RT_VERSION 1 928 字节
13.9%
RT_MANIFEST 1 1,031 字节
15.5%

证书链分析

证书 #1
主题 GlobalSign GCC R45 EV CodeSigning CA 2020
GlobalSign nv-sa
BE
颁发者 GlobalSign Code Signing Root R45
序列号 159159760011286741492753271723304908269
证书 #2
主题 ROSTPAY LLC
ROSTPAY LLC
RU
颁发者 GlobalSign GCC R45 EV CodeSigning CA 2020
序列号 29260261916922945661430976260
证书验证状态

OK

PUP.Win32.Rostpay.vl!c 移除

Gridinsoft 能够识别并消除 PUP.Win32.Rostpay.vl!c,无需用户进一步干预。

下载反恶意软件

移除说明

按照以下步骤完全从系统中移除威胁

  1. 首先下载 Gridinsoft Anti-Malware 到您的计算机。
  2. 双击 gsam-zh-install.exe 文件,按照屏幕上的说明安装程序。
  3. Gridinsoft Anti-Malware 安装完成后,程序将在扫描界面打开。
  4. 点击 "标准扫描" 按钮开始扫描您的计算机以查找威胁。
  5. 扫描过程完成后,点击 "立即清理" 以移除任何检测到的威胁。
  6. 如果提示,请重新启动系统以完成移除过程并确保所有威胁都被消除。
重要提示:开始之前
断开互联网连接以防止恶意软件传播或下载其他威胁。在安全模式下运行扫描以更好地检测和移除持久性威胁。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论?

* 您的反馈可能会影响我们的评级。您的电子邮件将保密,仅在必要时用于与您联系。
您对 的评分

Gridinsoft Anti-Malware

清除您的计算机上的各种恶意软件

GridinSoft Anti-Malware 将帮助您保护您的计算机免受 spyware特洛伊⽊⻢ backdoor , rootkits。 GridinSoft Anti-Malware 可以清除您的系统,使其远离针对您的私⼈数据的恼⼈⼴告软件和其他恶意对象。

Gridinsoft Anti-Malware