Gridinsoft Logo
File Icon

Setup.exe Trojan Packed Malware-Analyse

Aktualisiert 2 months ago
Geprüft von Malware Check
Setup.exe

Technische Analyse

Dateiname Setup.exe
Dateityp
PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version 1.0.227.174
Datenbankversion 2025-10-18 12:00:18 UTC
⚠

Trojan.Win64.Packed.sa

Malware-Familie: Packed

Gepackte Malware verwendet Komprimierungs-, Verschlüsselungs- oder Verschleierungstechniken, um das Code-Erscheinungsbild zu verändern und Sicherheitserkennung zu umgehen. Diese Methoden modifizieren die ursprüngliche Malware-Struktur, um signaturbasierte Erkennungssysteme zu umgehen und Analysebemühungen zu erschweren.
N/A
Erkennungsrate
6,096,912
Dateigröße (Bytes)
2025-10-18
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
ec6ff14b1e16d07f10e0b5432d462354
SHA1
c2b4ebad40f1cab882342739b102a3a453f627b9
SHA256
0b03800b140273f19601914be5a954a489fefd4874d7b2284170f27a7622773d
SHA512
9ae6dec7fc2695d4fed11153fcfd3cdfa0eb14a599dbab12a4b17a4c46ddbecbae4ae0c042d6090102e8aaa7a7661c1bc46789db62d6e67d80ba9f3491dd1ab0
ImpHash
1cd069a1d0a6220306935daaf0c539a1

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: ddea6aed184e5f40c47b4f8604799be3
Unscharf: d8a0ba9ab3d18f8a88c48ff3a55f7629
dHash: 92e0b496a6cada72
Bildbasis 0x140000000
Einstiegspunkt 0x1408c2948
Kompilierungszeit 2025-02-10 18:58:28
Prüfsumme 0x005dc1d1 (Tatsächlich: 0x005dc1d1)
OS-Version 5.2
PEiD-Signaturen PE32+ executable (GUI) x86-64, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 18 Bibliotheken
Exporte 0 Funktionen
Ressourcen 8 Ressourcen
Abschnitte 12 Abschnitte

Versionsinformationen

▼
Comments
CompanyName Game repack
FileDescription Game Repack Install
FileVersion 10.0.0.0
LegalCopyright Game repack
Translation 0x0409 0x04e4

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
0x00001000 733,992 bytes 391,680 bytes 7.99 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ E8901D6A2A58C507548B13D9BA9FFEB1
0x000b5000 213,508 bytes 60,928 bytes 7.97 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 99119BCF87DCE5A189EA3E1E3FAABAB4
0x000ea000 37,152 bytes 1,024 bytes 6.83 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1D531F9A2096E23C80FD17087A804CD8
0x000f4000 28,488 bytes 16,896 bytes 7.74 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0FD7D38321EF19FACAFB3FA008B2796A
0x000fb000 348,160 bytes 347,136 bytes 7.95 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ AAD677A32A76EC9A3CC24F54AFCD3A28
0x00150000 2,676 bytes 2,048 bytes 7.37 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 51D529202DE0E962D927EA794BD6A5C0
.idata 0x00151000 4,096 bytes 1,536 bytes 3.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 865F5E04F7052161A0416D990A945B8F
.tls 0x00152000 4,096 bytes 512 bytes 0.28 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E583D1349B0971895AAC34837B3123D7
.rsrc 0x00153000 8,704 bytes 8,704 bytes 4.71 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5A5AF62BBD4B78EA442E7A5F228FD53A
.themida 0x00156000 7,782,400 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.boot 0x008c2000 5,264,896 bytes 5,264,896 bytes 7.96 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 766D6700F41E13A59FF1E9161F7CB950
.reloc 0x00dc8000 4,096 bytes 16 bytes 2.35 (Normal) IMAGE_SCN_MEM_READ 83590821F3AF1AD516D0FC7D21E37222
Entropie-Analyse-Warnung

5 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 8 (7,924 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 4 4,640 Bytes
58.6%
RT_STRING 1 1,428 Bytes
18%
RT_GROUP_ICON 1 62 Bytes
0.8%
RT_VERSION 1 776 Bytes
9.8%
RT_MANIFEST 1 1,018 Bytes
12.8%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Win64.Packed.sa Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win64.Packed.sa zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für
/

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware