未确认 49937.crdownload Adware Amonetize Malware-Analyse

Aktualisiert 5 hours ago

Geprüft von Malware Check

未确认 49937.crdownload

Technische Analyse

Dateiname	未确认 49937.crdownload
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Scanner-Version	1.0.233.174
Datenbankversion	2026-01-12 13:00:22 UTC

⚠

Adware.Win32.Amonetize.dd!n

Malware-Familie: Amonetize

Amonetize ist Windows-zielgerichtete Adware, die als Bundler operiert und Programme mit Werbung oder Pay-per-Install-Software kombiniert, um Einnahmen durch Werbung und Installationen zu generieren.

N/A

Erkennungsrate

6,135,086

Dateigröße (Bytes)

2026-01-12

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	66067a89008ccc6f7439ee878b2dc986
SHA1	94562810e01eae121180c875d44ed78a2a901ef2
SHA256	0f08611c86c0a2bbced00877913cb6957e599fecafc55561c13aaf6b45eaae60
SHA512	dfa6c09ed754a23117abcccb296b76bc13b65cbca2b979ac41832324a6f2298678589c248daff19c3e05e18038bed6e828d68b591e595776fce1c06dd51c03ec
ImpHash	61259b55b8912888e90f516ca08dc514

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 508cfb35ebeb614be444fe97cab69c27 Unscharf: 78f32feb3b83b61bee632488812ca3bf dHash: 861b79d584462bcb
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00403640`
Kompilierungszeit	2021-09-25 21:56:47
Prüfsumme	0x00000000 (Tatsächlich: 0x005e65a7)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Digitale Signatur	No valid SignedData structure was found.
Importe	7 Bibliotheken ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Exporte	0 Funktionen
Ressourcen	28 Ressourcen
Abschnitte	5 Abschnitte

Versionsinformationen

▼

FileDescription	A Great VPN
FileVersion	2.0.8
LegalCopyright	Copyright [NextVPN LLC]. All Rights Reserved
ProductName	YT
ProductVersion	2.0.8
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	26,230 bytes	26,624 bytes	6.42 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6F5ABE9EEDA26EE84B3C1ED1A6C82001`
`.rdata`	`0x00008000`	5,018 bytes	5,120 bytes	5.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8C5EDFD8FF9CC0135E197611BE38CA18`
`.data`	`0x0000a000`	131,960 bytes	1,536 bytes	4.11 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4B2421975C21B032F7EA000F5E7F9FBF`
`.ndata`	`0x0002b000`	192,512 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0005a000`	21,696 bytes	22,016 bytes	3.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7FF9E463DBAB73719C0E264834C487B8`

Ressourcenanalyse

▼

Gesamtressourcen: 28 (20,166 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	7	13,784 Bytes	68.4%
RT_DIALOG	18	4,668 Bytes	23.1%
RT_GROUP_ICON	1	104 Bytes	0.5%
RT_VERSION	1	544 Bytes	2.7%
RT_MANIFEST	1	1,066 Bytes	5.3%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Adware.Win32.Amonetize.dd!n Entfernung

Gridinsoft hat die Fähigkeit, Adware.Win32.Amonetize.dd!n zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1