93f167e36f44b3f58f2bd5bd939e2fae6b267ec9be20aa9453ca5b55f7a80245 Trojan Heuristic 分析
技术分析
| 文件名 | 93f167e36f44b3f58f2bd5bd939e2fae6b267ec9be20aa9453ca5b55f7a80245 |
| 文件类型 |
PE32+ executable (GUI) x86-64, for MS Windows
|
| 扫描器版本 | 1.0.141.174 |
| 数据库版本 | 2023-10-04 22:01:50 UTC |
Trojan.Heur!.03050023
恶意软件家族: Heuristic
启发式检测使用行为分析和模式识别来识别潜在威胁，无需特定签名。这种主动方法检测可能表明恶意软件存在的可疑代码行为。当合法软件表现出类似行为模式时，检测可能偶尔产生误报。
N/A
检测率
6,372,864
文件大小（字节）
2023-10-04
分析日期
扫描另一个文件
文件识别
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
58c791e642f03b27ae09832cd2bfaf74
|
|
| SHA1 |
ac03b3089c2fff89b8f9221898e19938d5f4cdca
|
|
| SHA256 |
93f167e36f44b3f58f2bd5bd939e2fae6b267ec9be20aa9453ca5b55f7a80245
|
|
| SHA512 |
c56bd0b323733d312aecf7ee765b26c59fd9aff30d37d31c8fbd6d51c0a63f96aff7b96b169b209a6545a069d9a68d01b044c05d9b3e1ecb4f0ae5da0f54b4ba
|
|
| ImpHash |
0de4ff89ef99b9aeb895cab6c5ff3871
|
PE 分析
基本信息
▼| 映像基址 | 0x140000000 |
| 入口点 | 0x1402cda30 |
| 编译时间 | 2023-10-03 10:19:55 |
| 校验和 | 0x0061af16 (实际: 0x0061af16) |
| 操作系统版本 | 5.2 |
| PEiD 签名 |
PE32+ executable (GUI) x86-64, for MS Windows
|
| PDB 路径 | c:\srv\slave\workdir\repos\opera\chromium\src\out\Release\opera_autoupdate.exe.pdb |
| 数字签名 | The PE file does not contain a certificate table. |
| 导入 | 19 库 |
| 导出 | 1 函数 |
| 资源 | 94 资源 |
| 节 | 14 节 |
版本信息
▼| CompanyName | Opera Software |
| FileDescription | Opera GX auto-updater |
| FileVersion | 102.0.4880.90 |
| InternalName | Opera GX |
| LegalCopyright | Copyright Opera Software 2023 |
| ProductName | Opera GX auto-updater |
| ProductVersion | 102.0.4880.90 |
| Translation | 0x0409 0x04b0 |
PE 节
▼| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
4,597,733 bytes | 4,597,760 bytes | 6.51 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
7DF860AE749C283F0666B66472DB3653 |
.rdata |
0x00464000 |
859,880 bytes | 860,160 bytes | 6.21 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
31A25000D29AC05C5BE86BF63E9844CE |
.data |
0x00536000 |
162,748 bytes | 73,216 bytes | 2.00 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
A37775E082A010944646370A3FB25062 |
.pdata |
0x0055e000 |
143,592 bytes | 143,872 bytes | 6.18 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
5BF7E46C419BD84A73FF676DC7BE446E |
.00cfg |
0x00582000 |
48 bytes | 512 bytes | 0.42 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
420F22187075545AF7310FDABF046233 |
.gxfg |
0x00583000 |
13,904 bytes | 14,336 bytes | 5.13 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F228162DD1D94A4026E684509B56A86A |
.retplne |
0x00587000 |
172 bytes | 512 bytes | 1.45 (正常) |
0x00000000
|
B3D7AB4FD4D8ADA42393DEC4B32F8A5D |
.tls |
0x00588000 |
641 bytes | 1,024 bytes | 0.21 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
A313F3F371F0E03BAE9D9370E338AD38 |
CPADinfo |
0x00589000 |
64 bytes | 512 bytes | 0.12 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
55023887715CB19BFB8D60A6A2898012 |
LZMADEC |
0x0058a000 |
4,593 bytes | 4,608 bytes | 6.06 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
05E9EAB8428A551A281AB278073669FA |
_RDATA |
0x0058c000 |
348 bytes | 512 bytes | 3.34 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
616E9B57B492858D1A72B98C14A9C058 |
malloc_h |
0x0058d000 |
228 bytes | 512 bytes | 3.62 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
153EC9DCD2C175342D4667A4776F5560 |
.rsrc |
0x0058e000 |
76,240 bytes | 76,288 bytes | 2.76 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
67979C15BDA5CC69BB49AE4ECE031D18 |
.reloc |
0x005a1000 |
602,112 bytes | 598,016 bytes | 7.93 (打包/加密) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
28D38608E66DE20A50695A645A715352 |
熵分析警报
1 检测到高熵（≥7.5）的节 - 可能存在打包/加密
1 检测到较高熵（≥6.5）的节 - 可能存在压缩
资源分析
▼
资源总数: 94
(72,207 字节)
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| PNG | 4 | 6,937 字节 | |
| TXT | 1 | 190 字节 | |
| RT_CURSOR | 23 | 56,516 字节 | |
| RT_STRING | 43 | 6,650 字节 | |
| RT_GROUP_CURSOR | 21 | 448 字节 | |
| RT_VERSION | 1 | 716 字节 | |
| RT_MANIFEST | 1 | 750 字节 |
证书链分析
▼无数字签名
此文件未进行数字签名。
安全影响:
- 无法验证发布者的身份
- 运行此文件时安全风险增加
- 可能在某些系统上触发安全警告
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
证书验证状态
The PE file does not contain a certificate table.
建议: 验证文件来源并确保它来自可信的发布者.
移除说明
按照以下步骤完全从系统中移除威胁
-
1
获取 Gridinsoft Anti-Malware — 这是一个快速的 2 MB 下载，不会拖慢您的电脑。
-
2
运行安装程序 gsam-zh-install.exe。安装大约需要 2 分钟，不需要重启。
-
3
应用程序在安装后立即启动。您将看到主仪表板，扫描按钮位于中央。
-
4
点击 "标准扫描" — 这将检查恶意软件通常隐藏的所有位置：临时文件夹、浏览器数据、启动程序和系统目录。
-
5
扫描发现这个威胁后，点击 "立即清理"。清除通常是即时的，但一些顽固的感染可能需要重启。
-
6
如果看到重启提示，请重新启动。这将清除内存中运行的任何恶意软件，确保系统干净启动。
重要提示：开始之前
快速提示：扫描前断开互联网。某些恶意软件会联系服务器获取指令或在感知到问题时下载额外组件。如果感染严重，请先启动到安全模式 — 这会限制可运行的程序，使清理更容易。
发表评论
Gridinsoft Anti-Malware
保持无恶意软件：使用 Gridinsoft 反恶意软件 保护您的 PC
Gridinsoft 反恶意软件正是如此——提供强大、用户友好的解决方案，让您安心，并不断更新以应对最新威胁。由网络安全专家设计，它提供实时保护和轻松删除恶意软件。这不仅仅是检测威胁；它是通过不间断的安全来增强您的数字生活。试一试，体验无忧浏览的感觉！
