Gridinsoft Logo
File Icon

Monosnap-5.1.5-installer_pu-8jI1.exe PUP Softonic Malware-Analyse

Aktualisiert 10 days ago
Geprüft von Malaware Check
monosnap-5.1.5-installer_pu-8jI1.exe

Technische Analyse

Dateiname monosnap-5.1.5-installer_pu-8jI1.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.217.174
Datenbankversion 2025-05-28 10:00:17 UTC
⚠

PUP.Win32.Softonic.dd!c

Malware-Familie: Softonic

N/A
Erkennungsrate
4,442,136
Dateigröße (Bytes)
2025-05-28
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
c1fe2147288df9f805add851b0a250fb
SHA1
bbd4cf561810b2a5f6b57fbc4878ca27b11620b6
SHA256
02e032f5112cc1aaab727f99b059736f0b4c30b4895c66d93ca29b2acbdaadaf
SHA512
6d8cf31e21597c206453fc90ed7108f921ee8e2ab402ad2a01ef70451a2094e93cccc4341420406f8529c6b960a8742ad580ec47d62eb9539b666b78ae502654
ImpHash
646dcc05b4c32807da2b88fb97ab127e

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 3bb13081559d24c13da756f1077f8274
Unscharf: 3e9a00f5e503cf72961eb1517b877aee
dHash: 5050d274cecc82aa
Bildbasis 0x00400000
Einstiegspunkt 0x005c2253
Kompilierungszeit 2024-10-14 12:00:04
Prüfsumme 0x004423fd (Tatsächlich: 0x004423fd)
OS-Version 6.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad C:\Source\Repos\DS-Platform\CppInstaller\CppSetup\bin\Win32\Release\CppSetup.pdb
Digitale Signatur OK
Importe 21 Bibliotheken
Exporte 0 Funktionen
Ressourcen 772 Ressourcen
Abschnitte 5 Abschnitte

Versionsinformationen

▼
CompanyName Softonic
FileDescription Softonic
FileVersion 3.0.9.1
LegalCopyright (c) Softonic. All rights reserved.
ProductName Softonic
ProductVersion 3.0.9.1
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 2,145,472 bytes 2,145,792 bytes 6.55 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D429D4526F136AD972903F73CD638996
.rdata 0x0020d000 557,946 bytes 558,080 bytes 5.55 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6B259E8629A7B0AF13072041012E0F67
.data 0x00296000 67,576 bytes 47,104 bytes 5.03 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 73D1CEE053AE8134F8017DF383EEA99B
.rsrc 0x002a7000 1,508,968 bytes 1,509,376 bytes 7.56 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 070B98B4166CA5DEBB5A30A328D3605D
.reloc 0x00418000 170,340 bytes 170,496 bytes 6.57 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 2CCDCD3729DDA95813E2EA2AADE5CF4A
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 772 (1,421,703 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
AFX_DIALOG_LAYOUT 11 22 Bytes
0%
IMAGE_BLOB 1 26,694 Bytes
1.9%
IMAGE_BLOB2 1 22,500 Bytes
1.6%
IMAGE_BLOB3 1 24,656 Bytes
1.7%
LOCALE 4 9,382 Bytes
0.7%
PNG 553 1,012,317 Bytes
71.2%
STYLE_XML 5 83,741 Bytes
5.9%
RT_CURSOR 28 8,496 Bytes
0.6%
RT_BITMAP 46 158,460 Bytes
11.1%
RT_ICON 21 43,144 Bytes
3%
RT_MENU 1 284 Bytes
0%
RT_DIALOG 33 15,152 Bytes
1.1%
RT_STRING 30 12,804 Bytes
0.9%
RT_GROUP_CURSOR 27 554 Bytes
0%
RT_GROUP_ICON 5 324 Bytes
0%
RT_VERSION 1 592 Bytes
0%
RT_MANIFEST 1 2,032 Bytes
0.1%
None 3 549 Bytes
0%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

OK

PUP.Win32.Softonic.dd!c Entfernung

Gridinsoft hat die Fähigkeit, PUP.Win32.Softonic.dd!c zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware