Document09.10.2025.exe Trojan Heuristic Malware-Analyse

Aktualisiert 2 days ago

Geprüft von Malware Check

Document09.10.2025.exe

Technische Analyse

Dateiname	Document09.10.2025.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.228.174
Datenbankversion	2025-10-23 11:00:19 UTC

⚠

Trojan.Heur!.00002031

Malware-Familie: Heuristic

Heuristische Erkennung verwendet Verhaltensanalyse und Mustererkennung, um potenzielle Bedrohungen ohne spezifische Signaturen zu identifizieren. Dieser proaktive Ansatz erkennt verdächtiges Code-Verhalten, das auf Malware-Präsenz hinweisen kann. Die Erkennung kann gelegentlich falsch-positive Ergebnisse produzieren, wenn legitime Software ähnliche Verhaltensmuster zeigt.

N/A

Erkennungsrate

5,258,714

Dateigröße (Bytes)

2025-10-23

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	34ea936136838b5d495f22cac978928b
SHA1	d12bfc7fc0014642b5ba5bb7ed63c3542f3b9e0e
SHA256	08b9cbdae903faf88b8027a12eee29265ff9b192b63aaa371d3d095b8ec00de5
SHA512	4b442f1f9765605abcea17537587d770f86303825750db1e79a1e321c32eb639f1abc4de5eea77f70c8716998854551ade259639c2c2b81dd6f4e276cd2c1bf8
ImpHash	262f7b623746b414d0e9c48c1d61145e

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 3a83b55975e521f1a84cf840d37bca3b Unscharf: 8a1aec803df24caad438bbab1806fe39 dHash: 8e8e4971b1b16d74
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00638960`
Kompilierungszeit	2025-05-13 12:21:22
Prüfsumme	0x003f503a (Tatsächlich: 0x00513960)
OS-Version	6.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`C:\ReleaseAI\win\Release\stubs\x86\ExternalUi.pdb`
Digitale Signatur	The expected hash does not match the digest in SpcInfo
Importe	2 Bibliotheken KERNEL32, imagehlp
Exporte	0 Funktionen
Ressourcen	46 Ressourcen
Abschnitte	7 Abschnitte

Versionsinformationen

▼

CompanyName	FoxitPDFReader2025Personal
FileDescription	FoxitPDFReader2025 Installer
FileVersion	1.0.0
InternalName	personalfoxypdf
LegalCopyright	Copyright (C) 2025 FoxitPDFReader2025Personal
OriginalFileName	personalfoxypdf.exe
ProductName	FoxitPDFReader2025
ProductVersion	1.0.0
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	2,937,066 bytes	2,937,344 bytes	6.46 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E6253B29D95E12DA6171B9050E185A98`
`.rdata`	`0x002cf000`	777,248 bytes	777,728 bytes	5.11 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`46ADEBB50CF214B078E0DB8F4D2AD982`
`.data`	`0x0038d000`	60,148 bytes	13,824 bytes	4.52 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`44F8BFBE35B882BD9D84DAEFA0614A28`
`.didat`	`0x0039c000`	1,820 bytes	2,048 bytes	4.57 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`07EFD076E6BA3D20E9CEB97990DDB8E9`
`.fptable`	`0x0039d000`	128 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0039e000`	532,504 bytes	532,992 bytes	3.37 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`01B9632626F36C71E5D600F7D27DE0B2`
`.reloc`	`0x00421000`	199,904 bytes	200,192 bytes	6.57 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6CC194268F88C755B41BC6E407E58718`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 46 (530,044 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_BITMAP	6	26,098 Bytes	4.9%
RT_ICON	7	371,384 Bytes	70.1%
RT_DIALOG	5	1,198 Bytes	0.2%
RT_STRING	15	11,574 Bytes	2.2%
RT_GROUP_ICON	1	104 Bytes	0%
RT_VERSION	1	844 Bytes	0.2%
RT_HTML	10	116,775 Bytes	22%
RT_MANIFEST	1	2,067 Bytes	0.4%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The expected hash does not match the digest in SpcInfo

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Heur!.00002031 Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Heur!.00002031 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1