Coolmuster Android Assistant.exe Trojan Downloader Malware-Analyse

Aktualisiert 1 year ago

Geprüft von Malware Check

Coolmuster Android Assistant.exe

Technische Analyse

Dateiname	Coolmuster Android Assistant.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.168.174
Datenbankversion	2024-03-10 09:00:42 UTC

⚠

Trojan.Win32.Downloader.sa

Malware-Familie: Downloader

Downloader-Trojaner spezialisieren sich auf das Abrufen und Installieren zusätzlicher Malware-Payloads. Im Gegensatz zu umfassender Malware konzentrieren sie sich spezifisch auf Payload-Lieferung anstatt auf direkten Systemschaden.

N/A

Erkennungsrate

53,870,592

Dateigröße (Bytes)

2024-03-10

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	c5fd2e20ec202679e8fb857ccb066b17
SHA1	21941466100670c1aefcb78e25e649c10f82b8e5
SHA256	0ece888ea3dd94c29d1c9a0388d0bb666768fa14694cb1c7097b45db4c4a13ba
SHA512	74d1616e3f5926ae752e6729c16a0f08285e53d6b95ad12d3977da6b9b1737a59908b098c57dc855631dcc84927ecccfb319d537e45b92e1e2f23133d93c4775
ImpHash	9158747dc6240279afce84ac4d726c82

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 2714d64bc44f63cf9ad786ca96f40bf7 Unscharf: 13da93c88c8077342ad2a8216a59dedd dHash: a24cb222728c8c90
Bildbasis	`0x66200000`
Einstiegspunkt	`0x66201448`
Kompilierungszeit	2022-05-13 11:03:40
Prüfsumme	0x00000000 (Tatsächlich: 0x03366951)
OS-Version	5.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`d:\build\ob\bora-18970417\vos3\thinstall\modules\boot_loader.pdb`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	3 Bibliotheken KERNEL32, USER32, ntdll
Exporte	0 Funktionen
Ressourcen	8 Ressourcen
Abschnitte	4 Abschnitte

Versionsinformationen

▼

FileDescription	ProductRecommendPlatform Module
FileVersion	1.0.2.1
InternalName	ProductRecommendPlatform
LegalCopyright	Copyright 2018
OriginalFilename	ProductRecommendPlatform.exe
ProductName	ProductRecommendPlatform Module
ProductVersion	1.0.2.1
ThinAppBuildDateTime	20220516 021903
ThinAppLicense	DrZero
ThinAppVersion	2111.0.0-18970417
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	109,792 bytes	110,080 bytes	6.61 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C48CC77875789E1B52CA719EEF1A28FD`
`.rdata`	`0x0001c000`	36,164 bytes	36,352 bytes	4.88 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8F98ADF933E3E94D0002619D85226138`
`.data`	`0x00025000`	164,796 bytes	156,672 bytes	1.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`179445F92D5584A3238BC036D33BA547`
`.rsrc`	`0x0004e000`	183,024 bytes	183,296 bytes	6.51 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6B1C9FF34C749C331E0BFC3BAB4F6D69`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 8 (182,416 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	6	181,350 Bytes	99.4%
RT_GROUP_ICON	1	90 Bytes	0%
RT_VERSION	1	976 Bytes	0.5%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Win32.Downloader.sa Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win32.Downloader.sa zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1