SickoMenu.dll Trojan Heuristic Malware-Analyse

Aktualisiert 4 days ago

Geprüft von Malware Check

SickoMenu.dll

Technische Analyse

Dateiname	SickoMenu.dll
Dateityp	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.224.174
Datenbankversion	2025-09-04 17:00:30 UTC

⚠

Trojan.Heur!.03212020

Malware-Familie: Heuristic

Heuristische Erkennung verwendet Verhaltensanalyse und Mustererkennung, um potenzielle Bedrohungen ohne spezifische Signaturen zu identifizieren. Dieser proaktive Ansatz erkennt verdächtiges Code-Verhalten, das auf Malware-Präsenz hinweisen kann. Die Erkennung kann gelegentlich falsch-positive Ergebnisse produzieren, wenn legitime Software ähnliche Verhaltensmuster zeigt.

N/A

Erkennungsrate

7,664,128

Dateigröße (Bytes)

2025-09-04

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	1d60431e01b243a69ca7cc4915de7cc2
SHA1	733353cfc48e67da5c236d69bf5a684d52e8bcd1
SHA256	16b3506d6fb95267fc53e1410dfa6f0f51d04c70c090ce41c30744faa9ef25ec
SHA512	22e58582364f08b40ca4cd3133381a4f292ba864e41fd6dd3d5705085e6a6968d05071cc74fd8ec430626bbb66386c36eb3ab34eb9d3753f3948450b177b17e6
ImpHash	c4dfc89309ddf86f552c19e90421ce22

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x10000000`
Einstiegspunkt	`0x102e045e`
Kompilierungszeit	2025-04-18 15:53:40
Prüfsumme	0x00000000 (Tatsächlich: 0x0075ac95)
OS-Version	6.0
PEiD-Signaturen	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`D:\a\SickoMenu\SickoMenu\Debug\SickoMenu.pdb`
Digitale Signatur	No valid SignedData structure was found.
Importe	6 Bibliotheken KERNEL32, USER32, GDI32, SHELL32, d3d11, IMM32
Exporte	0 Funktionen
Ressourcen	17 Ressourcen
Abschnitte	13 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.textbss`	`0x00001000`	2,939,562 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.text`	`0x002cf000`	6,126,601 bytes	6,127,104 bytes	5.67 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A4BF9CE8BFFAE42B55D736738CDD3153`
`.rdata`	`0x008a7000`	981,417 bytes	981,504 bytes	4.89 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`23A1D6BA5918CC787266F477C3961B1E`
`.data`	`0x00997000`	101,392 bytes	27,136 bytes	4.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`81B92FCD91DC730223F004CB5DE31729`
`.idata`	`0x009b0000`	8,192 bytes	8,192 bytes	4.99 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F10A96BEC7780E16599A769A6B692CD0`
`.msvcjmc`	`0x009b2000`	32,382 bytes	32,768 bytes	0.69 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DC077E0776FA2E3B8D2DDF0234DE2E55`
`.detourc`	`0x009ba000`	5,689 bytes	6,144 bytes	2.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`461200ECE552F686938D08BEFEBACA71`
`.detourd`	`0x009bc000`	270 bytes	512 bytes	0.07 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`15D7BD12D01A5E1CC9BCFDA0DF81F640`
`.tls`	`0x009bd000`	794 bytes	1,024 bytes	0.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F79AA5E975615FEC7E50B367D6A6A5CA`
`.00cfg`	`0x009be000`	270 bytes	512 bytes	0.15 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`473AF3B2F04553ACF188A92E5E3D9902`
`.fptable`	`0x009bf000`	409 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x009c0000`	238,800 bytes	239,104 bytes	7.15 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`34267C5C5B1C3A4AD327EDA0FF0DBB8E`
`.reloc`	`0x009fb000`	238,119 bytes	238,592 bytes	6.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`F3C4B22F092AFE8D8BBC9DF6FE82CE64`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 17 (197,620 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
PNG	16	197,475 Bytes	99.9%
RT_MANIFEST	1	145 Bytes	0.1%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Heur!.03212020 Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Heur!.03212020 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1