64bit Patch IDM exe Hack Patcher Malware Analyse: 5789bdcfab5af927c4da6c1724a6947c
Gridinsoft Logo
File Icon

64bit Patch - IDM.exe Hack Patcher Malware-Analyse

Aktualisiert 1 year ago
Geprüft von Malware Check
64bit Patch - IDM.exe

Technische Analyse

Dateiname 64bit Patch - IDM.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.181.174
Datenbankversion 2024-07-02 17:00:21 UTC
⚠

Hack.Win32.Patcher.sa

Malware-Familie: Patcher

Patcher-Software modifiziert bestehende Programme, um Lizenzierungsbeschränkungen zu umgehen oder unbefugte Nutzung zu ermöglichen. Diese Tools sind mit Software-Piraterie verbunden und können Sicherheitsschwachstellen oder zusätzliche Malware in Systeme einführen.
N/A
Erkennungsrate
2,689,789
Dateigröße (Bytes)
2024-07-02
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
5789bdcfab5af927c4da6c1724a6947c
SHA1
18aa7100f4e5394cbcc821b66ba7a8ce9dd6efa4
SHA256
016e83860ffd5a31c04227492f4d0e89c227cc2e0110d09b4d98f04751fc5286
SHA512
abbec31b708c89d0004bd23a9ea998ee8243e632d6bfa0ed77d0896eeaf4bcab984afa09a21060ca4e3674c34e8c709865f00d6a19301c0103abad5b33887872
ImpHash
c9adc83b45e363b21cd6b11b5da0501f

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: c2d1a8087ba1373b61fe30c6d0ff2b65
Unscharf: 4ac854ca0473c0e7cee3a7b6afcf1475
dHash: 8e2b2b162a176d41
Bildbasis 0x00400000
Einstiegspunkt 0x00425468
Kompilierungszeit 1992-06-19 22:22:17
Prüfsumme 0x0007abb0 (Tatsächlich: 0x0029a5dd)
OS-Version 4.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur The PE file does not contain a certificate table.
Importe 10 Bibliotheken
kernel32, user32, advapi32, oleaut32, gdi32, winmm, ole32, comctl32, shell32, cabinet
Exporte 0 Funktionen
Ressourcen 10 Ressourcen
Abschnitte 8 Abschnitte

Versionsinformationen

▼
Comments
CompanyName CrackingPatching
FileDescription IDM 6.42 build 12 6.42.12 Installation
FileVersion 6.42.12
LegalCopyright CrackingPatching
Translation 0x0409 0x04e4

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
CODE 0x00001000 148,684 bytes 148,992 bytes 6.59 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 5E14E4EDE2E2215BC7D72837B9871F8F
DATA 0x00026000 10,388 bytes 10,752 bytes 3.79 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE ABAFCBFBD7F8AC0226CA496A92A0CF06
BSS 0x00029000 4,341 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x0002b000 6,040 bytes 6,144 bytes 4.89 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A4E0AC39D5ED487CEEA059FA23DFCE5E
.tls 0x0002d000 8 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x0002e000 24 bytes 512 bytes 0.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ C4FDD0C5C9EFB616FCC85D66056CA490
.reloc 0x0002f000 6,276 bytes 6,656 bytes 6.59 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ 867A1120317D51734587A74F6EE70016
.rsrc 0x00031000 290,656 bytes 290,816 bytes 4.14 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ 575E8F54184078DC2043E7AEE97C613C
Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 10 (289,982 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 5 287,848 Bytes
99.3%
RT_RCDATA 2 288 Bytes
0.1%
RT_GROUP_ICON 1 76 Bytes
0%
RT_VERSION 1 884 Bytes
0.3%
RT_MANIFEST 1 886 Bytes
0.3%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Hack.Win32.Patcher.sa Entfernung

Gridinsoft hat die Fähigkeit, Hack.Win32.Patcher.sa zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware