HotspotShield-9.8.7-plain-773-PreActive.exe Malware Generic Malware-Analyse

Aktualisiert 1 year ago

Geprüft von Malware Check

HotspotShield-9.8.7-plain-773-PreActive.exe

Technische Analyse

Dateiname	HotspotShield-9.8.7-plain-773-PreActive.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.178.174
Datenbankversion	2024-06-03 15:00:32 UTC

⚠

Malware.Win32.Generic.cld

Malware-Familie: Generic

Dieser Erkennungsname identifiziert verdächtige Dateien, die trojanische Verhaltensmuster zeigen. Es repräsentiert Malware, die sich als gutartige Programme tarnt, während sie unbefugte Aktivitäten auf dem infizierten System ausführt.

N/A

Erkennungsrate

26,757,072

Dateigröße (Bytes)

2024-06-03

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	e7ff4977ea73d84aaf8e5de447489f20
SHA1	df200d238f5860279040a03eeb5eb0ab0afa7f08
SHA256	17b9f275942054333847e4584d794ed7429ad83b72038ff20e04161332095460
SHA512	46f3125e0c6d0e23de2cf665a70562e7685721b0e06fb50f204047cbb138b20d53603bd138798f0fd31bfcc4d2eb54e7e82385e2e9df4dd23d4ef6d97c52b584
ImpHash	2565cbd2a560c6b3554de2985322d883

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 3cb0919cb4d9af95e77c75b2e6374f6e Unscharf: 3d7c15ef3a8766941e818f013e7ee354 dHash: 92a2c8cca686e871
Bildbasis	`0x00400000`
Einstiegspunkt	`0x005205cc`
Kompilierungszeit	2020-04-27 13:06:19
Prüfsumme	0x0198996c (Tatsächlich: 0x0198996c)
OS-Version	6.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`C:\JobRelease\win\Release\stubs\x86\ExternalUi.pdb`
Digitale Signatur	Chain verification from CN=hss721.blogspot.com (serial:71176963228930452298679604227023222823, sha1:224076fe9a9285b396693ed183af6534c7d129c5) failed: The X.509 certificate provided is self-signed - "Common Name: hss721.blogspot.com"
Importe	1 Bibliotheken KERNEL32
Exporte	0 Funktionen
Ressourcen	53 Ressourcen
Abschnitte	5 Abschnitte

Versionsinformationen

▼

CompanyName	hss721.blogspot.com
FileDescription	Hotspot Shield 9.8.7 Pre-Active
FileVersion	9.8.7.11577
InternalName	HotspotShield-9.8.7-plain-773-PreActive
LegalCopyright	Copyright (C) 2020 hss721.blogspot.com
OriginalFileName	HotspotShield-9.8.7-plain-773-PreActive.exe
ProductName	Hotspot Shield 9.8.7 Pre-Active
ProductVersion	9.8.7.11577
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	1,514,815 bytes	1,515,008 bytes	6.45 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`89C705CB8C37C7416B575F3F69FB4043`
`.rdata`	`0x00173000`	383,100 bytes	383,488 bytes	4.61 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`173344543ABEF6717D7F19C983E4F456`
`.data`	`0x001d1000`	27,888 bytes	21,504 bytes	2.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`71F97856B5D1F8AD4FD57F3A68691CB0`
`.rsrc`	`0x001d8000`	88,352 bytes	88,576 bytes	5.37 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`662982894697277245C757DF56A69FB4`
`.reloc`	`0x001ee000`	104,036 bytes	104,448 bytes	6.56 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0E4ED669E86B42429D50C17D49E88485`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 53 (85,473 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
IMAGE_FILE	2	12 Bytes	0%
RTF_FILE	2	906 Bytes	1.1%
RT_BITMAP	6	26,098 Bytes	30.5%
RT_ICON	10	35,500 Bytes	41.5%
RT_MENU	2	134 Bytes	0.2%
RT_DIALOG	13	5,950 Bytes	7%
RT_STRING	15	13,854 Bytes	16.2%
RT_GROUP_ICON	1	146 Bytes	0.2%
RT_VERSION	1	964 Bytes	1.1%
RT_MANIFEST	1	1,909 Bytes	2.2%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

Chain verification from CN=hss721.blogspot.com (serial:71176963228930452298679604227023222823, sha1:224076fe9a9285b396693ed183af6534c7d129c5) failed: The X.509 certificate provided is self-signed - "Common Name: hss721.blogspot.com"

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Malware.Win32.Generic.cld Entfernung

Gridinsoft hat die Fähigkeit, Malware.Win32.Generic.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1