Gridinsoft Logo
File Icon

Netpass.exe Virtool NirSoft Malware-Analyse

Aktualisiert 1 year ago
Geprüft von Malaware Check
netpass.exe

Technische Analyse

Dateiname netpass.exe
Dateityp
PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version 1.0.171.174
Datenbankversion 2024-04-12 21:00:29 UTC
⚠

Virtool.Win64.NirSoft.dd!n

Malware-Familie: NirSoft

N/A
Erkennungsrate
140,800
Dateigröße (Bytes)
2024-04-12
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
e736229e890a138ccf7810e00a6bb50d
SHA1
10955a02ef3fd3f80f20062c401bf7960ff6ce94
SHA256
17fb52476016677db5a93505c4a1c356984bc1f6a4456870f920ac90a7846180
SHA512
ed2ff8cb6c47f80e16c424278c6bcf457804a6372994a8f5b1ac50268dcb07af58554611cafbb8585b424c456bb3a9be6d8da28226a5e5f2709d725b581e3c0e
ImpHash
5be403fd609472b10f12730ad35f1c8c

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 4c32c205e5b1e2c6802407b66ad9a0bc
Unscharf: f8b148f27778a771acd3c5bff9ad3008
dHash: 68f0cae4c8d9989a
Bildbasis 0x140000000
Einstiegspunkt 0x140001140
Kompilierungszeit 2024-01-16 11:30:08
Prüfsumme 0x00026bea (Tatsächlich: 0x00026bea)
OS-Version 4.0
PEiD-Signaturen PE32+ executable (GUI) x86-64, for MS Windows
Digitale Signatur The PE file does not contain a certificate table.
Importe 9 Bibliotheken
msvcrt, COMCTL32, KERNEL32, USER32, GDI32, comdlg32, ADVAPI32, SHELL32, ole32
Exporte 0 Funktionen
Ressourcen 36 Ressourcen
Abschnitte 5 Abschnitte

Versionsinformationen

▼
CompanyName NirSoft
FileDescription Network Password Recovery
FileVersion 1.57
LegalCopyright Copyright © 2005 - 2024 Nir Sofer
ProductName Network Password Recovery
ProductVersion 1.57
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 91,956 bytes 92,160 bytes 6.01 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D6F101293663FC37E32882D7F7AF3733
.rdata 0x00018000 19,122 bytes 19,456 bytes 5.29 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 02249AAAE2F150F21A6AEEB9D74B09D3
.data 0x0001d000 49,680 bytes 3,584 bytes 3.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 76478F22CA5F24B4FDEFB1138E47BBB8
.pdata 0x0002a000 5,892 bytes 6,144 bytes 5.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2587C3F8B65B58ADAA649F966F79E808
.rsrc 0x0002c000 17,924 bytes 18,432 bytes 4.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ ECC3242A3C3526ACCB7AF7B3681E5C8F

Ressourcenanalyse

▼
Gesamtressourcen: 36 (15,892 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_CURSOR 1 308 Bytes
1.9%
RT_BITMAP 3 1,432 Bytes
9%
RT_ICON 5 4,936 Bytes
31.1%
RT_MENU 2 1,642 Bytes
10.3%
RT_DIALOG 5 3,412 Bytes
21.5%
RT_STRING 14 2,766 Bytes
17.4%
RT_ACCELERATOR 1 96 Bytes
0.6%
RT_GROUP_CURSOR 1 20 Bytes
0.1%
RT_GROUP_ICON 2 82 Bytes
0.5%
RT_VERSION 1 652 Bytes
4.1%
RT_MANIFEST 1 546 Bytes
3.4%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Virtool.Win64.NirSoft.dd!n Entfernung

Gridinsoft hat die Fähigkeit, Virtool.Win64.NirSoft.dd!n zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware