Gridinsoft Logo
File Icon

Joana's Garden.exe Stealer Redline Malware-Analyse

Aktualisiert 2 months ago
Geprüft von Malware Check
Joana's Garden.exe

Technische Analyse

Dateiname Joana's Garden.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.241.174
Datenbankversion 2026-03-13 14:00:27 UTC
⚠

Spy.Win32.Redline.lu!heur

Malware-Familie: Redline

RedLine Stealer ist ein Datenexfiltrationstool, das Browser-Daten, Systeminformationen und Anmeldedaten installierter Software angreift. Es verbreitet sich über E-Mail-Anhänge und kompromittierte Websites. Neben Datendiebstahl dient es als Übertragungsmechanismus für zusätzliche Malware-Payloads und schafft mehrere Angriffsvektoren auf infizierten Systemen.
N/A
Erkennungsrate
19,586,560
Dateigröße (Bytes)
2026-03-13
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
6d39301e1ef988f3df90354a4e48ebc4
SHA1
dcb39affc628a21d6ae656b355e05b040906d9ab
SHA256
19f254f418a4490d50af7c780ff9ec86de9e03565d5c6f0f5bd87352d82fff58
SHA512
87a6f5ac1bbf3ef6cd553b3ff162de4745f6845933552ca6919336a5334375ca2364652f36de7394f40956eee8a33085660aed034e9f1c4917af7c9a28aeb8a8
ImpHash
646167cce332c1c252cdcb1839e0cf48

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: abcf1e575b2cfd488906f7a8ca9b9572
Unscharf: e489daa173ae546b57851d29835ea3ab
dHash: f0f0f4ceced8f838
Bildbasis 0x00400000
Einstiegspunkt 0x00406a00
Kompilierungszeit 2000-11-24 11:50:57
Prüfsumme 0x012c24d3 (Tatsächlich: 0x012b4e09)
OS-Version 10.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad wextract.pdb
Digitale Signatur No valid SignedData structure was found.
Importe 8 Bibliotheken
ADVAPI32, KERNEL32, GDI32, USER32, msvcrt, COMCTL32, Cabinet, VERSION
Exporte 0 Funktionen
Ressourcen 44 Ressourcen
Abschnitte 5 Abschnitte

Versionsinformationen

▼
CompanyName Microsoft Corporation
FileDescription Win32 Cabinet Self-Extractor
FileVersion 11.00.19041.320 (WinBuild.160101.0800)
InternalName Wextract
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename WEXTRACT.EXE .MUI
ProductName Internet Explorer
ProductVersion 11.00.19041.320
Translation 0x0409 0x04b0
CompanyName Atelier Cassette
FileDescription
FileVersion 1.0.0.0
InternalName Wextract
LegalCopyright
OriginalFilename WEXTRACT.EXE .MUI
ProductName
ProductVersion 1.0.0.0
Translation 0x0816 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 25,284 bytes 25,600 bytes 6.30 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D3B080BD7B514F812CBEE16DA52B0C4C
.data 0x00008000 6,728 bytes 512 bytes 4.97 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7B9890A93C0516BB070E1170CFDE54D5
.idata 0x0000a000 4,178 bytes 4,608 bytes 5.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3906FAB55F211460C4A4A799648BE3C7
.rsrc 0x0000c000 19,551,964 bytes 19,552,256 bytes 8.00 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9B395E086AFB8970F83328DE8F19F558
.reloc 0x012b2000 2,184 bytes 2,560 bytes 6.27 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ F081B23C3AA39325C504C02CDCD1422D
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼
Gesamtressourcen: 44 (19,549,644 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
AVI 1 11,802 Bytes
0.1%
RT_ICON 1 3,208 Bytes
0%
RT_DIALOG 12 5,294 Bytes
0%
RT_STRING 12 13,456 Bytes
0.1%
RT_RCDATA 14 19,510,546 Bytes
99.8%
RT_GROUP_ICON 1 20 Bytes
0%
RT_VERSION 2 3,300 Bytes
0%
RT_MANIFEST 1 2,018 Bytes
0%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Spy.Win32.Redline.lu!heur Entfernung

Gridinsoft hat die Fähigkeit, Spy.Win32.Redline.lu!heur zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. 1
    Holen Sie sich Gridinsoft Anti-Malware — es ist ein schneller 2 MB Download, der Ihren PC nicht verlangsamt.
  2. 2
    Starten Sie den Installer gsam-de-install.exe. Die Installation dauert etwa 2 Minuten und erfordert keinen Neustart.
  3. 3
    Die App startet direkt nach der Installation. Sie sehen das Hauptdashboard mit dem Scan-Button in der Mitte.
  4. 4
    Klicken Sie auf "Standard-Scan" — dieser überprüft alle Orte, an denen sich Malware typischerweise versteckt: temporäre Ordner, Browser-Daten, Autostart-Programme und Systemverzeichnisse.
  5. 5
    Sobald der Scan diese Bedrohung findet, klicken Sie auf "Jetzt bereinigen". Die Entfernung erfolgt normalerweise sofort, obwohl hartnäckige Infektionen einen Neustart erfordern können.
  6. 6
    Wenn Sie eine Neustart-Aufforderung sehen, starten Sie den Computer neu. Dies entfernt alle Malware, die im Speicher lief, und sorgt für einen sauberen Systemstart.
Wichtig: Bevor Sie beginnen
Kurzer Tipp: Trennen Sie vor dem Scannen die Internetverbindung. Manche Malware kontaktiert Server für Anweisungen oder lädt zusätzliche Schadsoftware herunter. Bei schweren Infektionen starten Sie zuerst im abgesicherten Modus — das schränkt ein, was laufen kann, und erleichtert die Bereinigung.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Ihre Bewertung für

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware