Gridinsoft Logo
File Icon

微信Fils端口.exe Trojan Downloader Malware-Analyse

Aktualisiert 1 month ago
Geprüft von Malaware Check
微信Fils端口.exe

Technische Analyse

Dateiname 微信Fils端口.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.214.174
Datenbankversion 2025-04-21 19:00:23 UTC
⚠

Trojan.Win32.Downloader.oa!s1

Malware-Familie: Downloader

Downloader-Trojaner spezialisieren sich auf das Abrufen und Installieren zusätzlicher Malware-Payloads. Im Gegensatz zu umfassender Malware konzentrieren sie sich spezifisch auf Payload-Lieferung anstatt auf direkten Systemschaden.
N/A
Erkennungsrate
4,132,894
Dateigröße (Bytes)
2025-04-21
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
6ef2bb072cc0d15a54c2aeaf4bb488b2
SHA1
da20d6cd88df0e20033c2e0c13d095acf21dbc11
SHA256
0ea47d0a7f3ce437b2f982c5c37ecd45408911925b05d86c97d3967e3052f2e2
SHA512
6d3f1daa9f66ce4e9ff9b82ebcfa453b15ecf5731f5a887417c4e2ffea7947d5562c11b60b13dbcb786dcfa14ceab98f0ca61758277fd8683111aa7c9cccf014
ImpHash
eeac73be37480fd144f387e3563a0f14

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 4648f02f10a35439f6609a4f28928d3c
Unscharf: f5d0882c70b11f56bc7a528fc9f701eb
dHash: 70c6dbf7e6e67081
Bildbasis 0x00400000
Einstiegspunkt 0x00460da5
Kompilierungszeit 2022-04-10 02:40:30
Prüfsumme 0x00000000 (Tatsächlich: 0x003ffa9f)
OS-Version 4.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 12 Bibliotheken
Exporte 0 Funktionen
Ressourcen 81 Ressourcen
Abschnitte 4 Abschnitte

Versionsinformationen

▼
FileVersion 8.9.8.9
FileDescription 应用程序
ProductName RuntimeBroker
ProductVersion 8.9.8.9
CompanyName RuntimeBroker
LegalCopyright RuntimeBroker
Comments RuntimeBroker
Translation 0x0804 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 518,470 bytes 520,192 bytes 6.56 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 67AAD97673EC74BA2994E9AC7098079E
.rdata 0x00080000 1,429,414 bytes 1,429,504 bytes 6.98 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 84C501DB06F34DF0DBD5E657B8981D8B
.data 0x001dd000 213,130 bytes 73,728 bytes 5.09 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A6B2B78B95A928F77AEEE061ABA0A3FF
.rsrc 0x00212000 516,924 bytes 520,192 bytes 5.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 638238DAD000E46C4395413C15E4EC28
Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 81 (512,673 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
TEXTINCLUDE 3 370 Bytes
0.1%
RT_CURSOR 4 1,104 Bytes
0.2%
RT_BITMAP 14 6,040 Bytes
1.2%
RT_ICON 29 496,376 Bytes
96.8%
RT_MENU 2 656 Bytes
0.1%
RT_DIALOG 10 4,418 Bytes
0.9%
RT_STRING 11 2,268 Bytes
0.4%
RT_GROUP_CURSOR 3 74 Bytes
0%
RT_GROUP_ICON 3 62 Bytes
0%
RT_VERSION 1 608 Bytes
0.1%
RT_MANIFEST 1 697 Bytes
0.1%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Win32.Downloader.oa!s1 Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win32.Downloader.oa!s1 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware