Sakusei_Byoutou.exe Malware Gen Malware-Analyse

Aktualisiert 2 days ago

Geprüft von Malware Check

Sakusei_Byoutou.exe

Technische Analyse

Dateiname	Sakusei_Byoutou.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.219.174
Datenbankversion	2025-06-28 14:00:23 UTC

⚠

Malware.Win32.Gen.cld

Malware-Familie: Gen

Dies ist eine generische Erkennungskennung für Dateien, die Trojanische-Pferd-Eigenschaften aufweisen. Es zeigt Malware an, die sich als legitime Software tarnt, während sie bösartigen Code enthält, der darauf ausgelegt ist, die Systemsicherheit zu kompromittieren oder Informationen zu stehlen.

N/A

Erkennungsrate

6,496,768

Dateigröße (Bytes)

2025-06-28

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	ea3ca1ffc08fda0e702d4acc673c56a3
SHA1	fbaa0e34cee7d5ba8244ba2852d8249e9af9c558
SHA256	09fd76d7b14dbc4ced23433604074a24bbf0916250ab3d9d57680409fa84bf34
SHA512	598aabc9856849a461d27c2e9c3f917d7f509db604d2c143c476db4e8e2737e8191ee811cf4ba2dd4ede0b38c5e42ed55866836a15c793ceb4938c7499493468
ImpHash	5a0442226fe0b9600b096203c2d8114b

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 1f371a4c7528b17b19f6f6c2eb768393 Unscharf: d62ef139d95d18e533af59fbe701e7bb dHash: ced3e6e0f06870e1
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0047227e`
Kompilierungszeit	2021-11-27 22:57:04
Prüfsumme	0x0020d648 (Tatsächlich: 0x006410f2)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	15 Bibliotheken
Exporte	0 Funktionen
Ressourcen	15 Ressourcen
Abschnitte	11 Abschnitte

Versionsinformationen

▼

Comments
CompanyName
FileDescription
FileVersion	1, 0, 0, 0
InternalName
LegalCopyright
LegalTrademarks
OriginalFilename
PrivateBuild
ProductName	YU-RIS Script Engine
ProductVersion	0, 555, 0, 0
SpecialBuild
Translation	0x0411 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	1,531,904 bytes	1,528,832 bytes	6.75 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`90FA9D8F2409CB773F9E1F533F6D2D65`
`.rdata`	`0x00177000`	147,456 bytes	147,456 bytes	5.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3C8F97B5F21744D987A674BDBFFE6E62`
`.data`	`0x0019b000`	3,002,368 bytes	120,320 bytes	5.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5BA2AA0E272C5D8C590AF4AE980969B4`
`_RDATA`	`0x00478000`	28,672 bytes	26,624 bytes	5.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8A543B8310B0537EDBE433FD8F66DBAD`
`.data1`	`0x0047f000`	4,096 bytes	512 bytes	3.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BA082D3CC3E8CD5D9282677E7951D88F`
`.sxdata`	`0x00480000`	4,096 bytes	512 bytes	0.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_LNK_INFO\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0BB5022D59B138015CAD65FD5AA26745`
`.rsrca`	`0x00481000`	290,816 bytes	289,280 bytes	6.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`96767E06CC8B6A911D93A72AC7138133`
`.ierdata`	`0x004c8000`	110,592 bytes	106,496 bytes	3.52 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`85715383DCAB7BB8E84E2DA0423870A2`
`.xfudata`	`0x004e3000`	110,592 bytes	105,984 bytes	7.98 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`89D44077A0D5E4930016756DCB6F2C89`
`.imrdata`	`0x004fe000`	4,161,536 bytes	4,161,024 bytes	7.09 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0A3E93DCC759A87515D49B5E8167F89D`
`.ZDFX`	`0x008f6000`	8,557 bytes	8,704 bytes	4.70 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3AB1A85A98E01D7C8244D40BAF362B1F`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 15 (287,964 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
YS_BIN	1	4 Bytes	0%
YS_RES	1	4 Bytes	0%
RT_ICON	4	285,408 Bytes	99.1%
RT_DIALOG	6	822 Bytes	0.3%
RT_GROUP_ICON	1	62 Bytes	0%
RT_VERSION	1	724 Bytes	0.3%
RT_MANIFEST	1	940 Bytes	0.3%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Malware.Win32.Gen.cld Entfernung

Gridinsoft hat die Fähigkeit, Malware.Win32.Gen.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1