Gridinsoft Logo
File Icon

HYVideoDesktop.exe PUP FlySvr Malware-Analyse

Aktualisiert 30 minutes ago
Geprüft von Malware Check
HYVideoDesktop.exe

Technische Analyse

Dateiname HYVideoDesktop.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.259.174
Datenbankversion 2026-11-05 11:07:07 UTC
⚠

PUP.Win32.FlySvr.bot!c

Malware-Familie: FlySvr

N/A
Erkennungsrate
6,411,600
Dateigröße (Bytes)
2026-11-05
Analysedatum

Weitere Datei scannen

Die hochgeladene Datei wird analysiert; die Datei selbst wird weder aufbewahrt noch an Dritte weitergegeben. Dateinamen und Analyseergebnisse können in öffentlichen Berichten erscheinen. Kontaktieren Sie vor der Übermittlung vertraulichen Materials den Support, um Übermittlungsweg und Verarbeitung zu vereinbaren. Support · So verwenden wir Ihre Daten

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
f616668bcbced89eb7a6a52db5407caf
SHA1
66e0efe0fceef38dbb962b38feba49cb2b0741f7
SHA256
0f3fa26d7d29c750731c935313676f779687e7eee303e99bde78a1536e269bcd
SHA512
4e2bf2ade9d4f650eac2e2690930e194864593ebf971bb2e130a71544acc408fd136663602c157cd35569e85d788c7628d3aa158038c7fdc4c4800a402c21ec7
ImpHash
98a0252413bae0ef8797999b343f321d

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 3d2539c87fcc3ba9fa198469c0753951
Unscharf: 7d791609106e9d4fdbf5cfa69958e1ed
dHash: b2b269d4b2cc69b2
Bildbasis 0x00400000
Einstiegspunkt 0x005ae1aa
Kompilierungszeit 2020-12-08 08:18:06
Prüfsumme 0x006256e8 (Tatsächlich: 0x006256e8)
OS-Version 5.1
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad C:\Qt\HY_VideoDesktop_Windows\Win32\Release_5.9_HyLite\HYVideoDesktop.pdb
Digitale Signatur OK
Importe 34 Bibliotheken
Exporte 0 Funktionen
Ressourcen 12 Ressourcen
Abschnitte 7 Abschnitte

Versionsinformationen

▼
CompanyName 北京众纳鑫海网络技术有限公司
FileDescription 火萤视频桌面主程序
FileVersion 5.2.2.2
InternalName HYVideoDesktop.exe
LegalCopyright Copyright (C) 2019 北京众纳鑫海网络技术有限公司
OriginalFilename HYVideoDesktop.exe
ProductName 火萤视频桌面
ProductVersion 5.2.2.2
Translation 0x0804 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 2,132,261 bytes 2,132,480 bytes 6.28 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ BFF33E23B644E4D0779861E623A91AA1
.rdata 0x0020a000 3,971,646 bytes 3,972,096 bytes 7.42 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B532BEC6B30D67F3AF6FB1091CACE2DF
.data 0x005d4000 32,928 bytes 13,824 bytes 4.85 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 27A199DAD35C4149503C3FD2B644BD4F
.gfids 0x005dd000 80 bytes 512 bytes 0.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 60F4DA4CD7BC227446A98C964104F8D9
.tls 0x005de000 9 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1F354D76203061BFDD5A53DAE48D5435
.rsrc 0x005df000 48,680 bytes 49,152 bytes 5.59 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9B8522FD28A8D04E3966CD50761E8C63
.reloc 0x005eb000 221,828 bytes 222,208 bytes 6.74 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 8ED4965FC2509DA7AB4A386597F1C624
Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 12 (47,981 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 9 46,381 Bytes
96.7%
RT_GROUP_ICON 1 132 Bytes
0.3%
RT_VERSION 1 748 Bytes
1.6%
RT_MANIFEST 1 720 Bytes
1.5%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

OK

PUP.Win32.FlySvr.bot!c Entfernung

Gridinsoft hat die Fähigkeit, PUP.Win32.FlySvr.bot!c zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. 1
    Holen Sie sich Gridinsoft Anti-Malware — es ist ein schneller 2 MB Download, der Ihren PC nicht verlangsamt.
  2. 2
    Starten Sie den Installer gsam-de-install.exe. Die Installation dauert etwa 2 Minuten und erfordert keinen Neustart.
  3. 3
    Die App startet direkt nach der Installation. Sie sehen das Hauptdashboard mit dem Scan-Button in der Mitte.
  4. 4
    Klicken Sie auf "Standard-Scan" — dieser überprüft alle Orte, an denen sich Malware typischerweise versteckt: temporäre Ordner, Browser-Daten, Autostart-Programme und Systemverzeichnisse.
  5. 5
    Sobald der Scan diese Bedrohung findet, klicken Sie auf "Jetzt bereinigen". Die Entfernung erfolgt normalerweise sofort, obwohl hartnäckige Infektionen einen Neustart erfordern können.
  6. 6
    Wenn Sie eine Neustart-Aufforderung sehen, starten Sie den Computer neu. Dies entfernt alle Malware, die im Speicher lief, und sorgt für einen sauberen Systemstart.
Wichtig: Bevor Sie beginnen
Kurzer Tipp: Trennen Sie vor dem Scannen die Internetverbindung. Manche Malware kontaktiert Server für Anweisungen oder lädt zusätzliche Schadsoftware herunter. Bei schweren Infektionen starten Sie zuerst im abgesicherten Modus — das schränkt ein, was laufen kann, und erleichtert die Bereinigung.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Ihre Bewertung für

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware