CheraxLoader exe Trojan Agent Malware Analyse: 4ba8b01e5b53d1c81f0ccdd5cbb0619d

Technische Analyse

Dateiname	CheraxLoader.exe
Dateityp	PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version	1.0.231.174
Datenbankversion	2025-12-14 21:00:20 UTC

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	4ba8b01e5b53d1c81f0ccdd5cbb0619d
SHA1	b3f130221fedf035ba748863dec7b341813f1324
SHA256	03dd3e4d52c4b1b07ab3e328ae99b812584a490c5316cdef9c47323cf6fb28cd
SHA512	f8d7e256a507a80bb559b07f00e05c662c475f91971ce035faf6f2977b4fae8bb48671c4478bf554db6458bc3e4a9e6c6d9baefb4160b166ceed05936f67aaf6
ImpHash	bd075c83df44e197a3f1e142e319bbfe

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 7436c6b118257b43b330d60fbbb4091f Unscharf: 233b705ddc7f229bed4b00e001eda493 dHash: 70e8ce4606cee870
Bildbasis	`0x140000000`
Einstiegspunkt	`0x1403a3e5c`
Kompilierungszeit	2025-11-23 03:26:19
Prüfsumme	0x00686792 (Tatsächlich: 0x00686792)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	17 Bibliotheken
Exporte	0 Funktionen
Ressourcen	3 Ressourcen
Abschnitte	8 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	4,536,196 bytes	4,536,320 bytes	6.27 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3D1FD6049C5C734469B325E71019C06C`
`.rdata`	`0x00455000`	1,377,854 bytes	1,378,304 bytes	7.24 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`79C1E5ED6DC59E3E7C9A7825EF61BF07`
`.data`	`0x005a6000`	31,802 bytes	17,920 bytes	5.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`73797B2F714841DA55D47B9FDC0F8EC0`
`.pdata`	`0x005ae000`	73,584 bytes	73,728 bytes	6.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B0AD705D54CC514FDDA7966653D447A5`
`.fptable`	`0x005c0000`	256 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x005c1000`	68,280 bytes	68,608 bytes	3.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8CE788CCBD03F6EF1CE58EB976A3449C`
`.reloc`	`0x005d2000`	8,792 bytes	9,216 bytes	5.39 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A2FC0CA736EAB5C771C543D05FB0FA30`
`.cpax`	`0x005d5000`	714,144 bytes	714,240 bytes	5.79 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`86DE796151B94B5E80CF450B26992EFE`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 3 (68,036 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	1	67,624 Bytes	99.4%
RT_GROUP_ICON	1	20 Bytes	0%
RT_MANIFEST	1	392 Bytes	0.6%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

CheraxLoader.exe Trojan Agent Malware-Analyse