SinStoryVipCrack.exe Trojan Heuristic Malware-Analyse

Aktualisiert 1 month ago

Geprüft von Malware Check

SinStoryVipCrack.exe

Technische Analyse

Dateiname	SinStoryVipCrack.exe
Dateityp	PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version	1.0.229.174
Datenbankversion	2025-11-29 21:00:29 UTC

⚠

Trojan.Heur!.032920E3

Malware-Familie: Heuristic

Heuristische Erkennung verwendet Verhaltensanalyse und Mustererkennung, um potenzielle Bedrohungen ohne spezifische Signaturen zu identifizieren. Dieser proaktive Ansatz erkennt verdächtiges Code-Verhalten, das auf Malware-Präsenz hinweisen kann. Die Erkennung kann gelegentlich falsch-positive Ergebnisse produzieren, wenn legitime Software ähnliche Verhaltensmuster zeigt.

N/A

Erkennungsrate

905,728

Dateigröße (Bytes)

2025-11-29

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	cfa7a3f3b8ea09e31a8668f09b8ded74
SHA1	ed62f513e1c5ed3451bf3172f577cd7c34715ce7
SHA256	1d6f67d126d79145813300690de8c25ac9cd74c5bf15e07d88b02b71578df055
SHA512	ee80327dfb5811d28f4f40114d40b3fbb6c5a9170d188a76f6aedeedd3336b712555949b4f277946d0c66b2932df1f27c37533953dbcf531df4d16d70c3c77fd
ImpHash	d74782226582831542d75792919b1e46

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 92e146b3ef4d804a748afb3e65faa182 Unscharf: 69ae687a583812cb4db62f8c17ca56d1 dHash: e9ccf07048ccccd8
Bildbasis	`0x00400000`
Einstiegspunkt	`0x007d4d40`
Kompilierungszeit	2023-10-12 18:01:46
Prüfsumme	0x00000000 (Tatsächlich: 0x000e7d8d)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	11 Bibliotheken
Exporte	0 Funktionen
Ressourcen	80 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

FileDescription	crack
FileVersion	1.0.0.0
ProgramID	com.embarcadero.crack
ProductName	crack
ProductVersion	1.0.0.0
Translation	0x0409 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`RAF0`	`0x00001000`	3,125,248 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`RAF1`	`0x002fc000`	892,928 bytes	891,904 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B5B93B5205902E2F9B51E0825449E6E2`
`.rsrc`	`0x003d6000`	16,384 bytes	12,800 bytes	4.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1E08072B9EECF25218A828DFF4C6510C`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 80 (280,660 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
VCLSTYLE	1	167,296 Bytes	59.6%
RT_CURSOR	7	2,156 Bytes	0.8%
RT_BITMAP	11	2,304 Bytes	0.8%
RT_ICON	1	4,264 Bytes	1.5%
RT_STRING	23	18,256 Bytes	6.5%
RT_RCDATA	27	83,933 Bytes	29.9%
RT_GROUP_CURSOR	7	140 Bytes	0%
RT_GROUP_ICON	1	20 Bytes	0%
RT_VERSION	1	488 Bytes	0.2%
RT_MANIFEST	1	1,803 Bytes	0.6%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Heur!.032920E3 Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Heur!.032920E3 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1