Plain Craft Launcher 2.exe Trojan Heuristic Malware-Analyse

Aktualisiert 2 days ago

Geprüft von Malware Check

Plain Craft Launcher 2.exe

Technische Analyse

Dateiname	Plain Craft Launcher 2.exe
Dateityp	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Scanner-Version	1.0.219.174
Datenbankversion	2025-06-24 14:00:17 UTC

⚠

Trojan.Heur!.030124A1

Malware-Familie: Heuristic

Heuristische Erkennung verwendet Verhaltensanalyse und Mustererkennung, um potenzielle Bedrohungen ohne spezifische Signaturen zu identifizieren. Dieser proaktive Ansatz erkennt verdächtiges Code-Verhalten, das auf Malware-Präsenz hinweisen kann. Die Erkennung kann gelegentlich falsch-positive Ergebnisse produzieren, wenn legitime Software ähnliche Verhaltensmuster zeigt.

N/A

Erkennungsrate

3,372,872

Dateigröße (Bytes)

2025-06-24

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	dbc433ad952a00a1b0587a6334d98387
SHA1	f103f246003a8e183a06756b0265cc185bf2ef4d
SHA256	1b886cfccc66db5d976a6bcbcff197a96fec7c31f8425a198d4e47638d2be1ec
SHA512	6a5628455472b6e8d3189ba838fc958f348bd7225a009516e93fa59d0aa4719bc33f6f2cd1e7b8c70daf48bd91c884f446b51fe33c4ce99a78d852037ff1c079
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: d8f4df53b5ba2917a237893204baba09 Unscharf: 1ec678f5ef15dd2351f59b5ea90e6b04 dHash: 30fcf6ecd494c070
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00716000`
Kompilierungszeit	2024-06-04 09:13:27
Prüfsumme	0x00000000 (Tatsächlich: 0x0033cad0)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	1 Bibliotheken mscoree
Exporte	0 Funktionen
Ressourcen	16 Ressourcen
Abschnitte	5 Abschnitte

Versionsinformationen

▼

Translation	0x0000 0x04b0
Comments	Minecraft 启动器 (制作：龙腾猫跃)
CompanyName
FileDescription	Plain Craft Launcher 启动器
FileVersion	2.7.4.0
InternalName	Plain Craft Launcher 2.exe
LegalCopyright	Copyright © 龙腾猫跃 2016. All Rights Reserved.
OriginalFilename	Plain Craft Launcher 2.exe
ProductName	Plain Craft Launcher
ProductVersion	2.7.4.0
Assembly Version	2.7.4.0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00002000`	3,008,452 bytes	3,008,512 bytes	7.21 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`96929374E3FC790F79AA4CE765673323`
`.rsrc`	`0x002e2000`	204,340 bytes	204,800 bytes	5.61 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1A4AF600F271A577C7A76D5D442BD663`
`.reloc`	`0x00314000`	12 bytes	512 bytes	0.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A8145EC42DB205D877DE4F0D1DA5378C`
`ouchw`	`0x00316000`	4,288 bytes	4,608 bytes	5.18 (Normal)	`IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B7282C63B9347F73D83FC299452329BD`
	`0x00318000`	144,384 bytes	144,384 bytes	6.51 (Komprimiert)	`IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CDEA0A7C48FD75E8751159327712BCC9`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 16 (203,458 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	13	199,250 Bytes	97.9%
RT_GROUP_ICON	1	188 Bytes	0.1%
RT_VERSION	1	960 Bytes	0.5%
RT_MANIFEST	1	3,060 Bytes	1.5%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Heur!.030124A1 Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Heur!.030124A1 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1