Gridinsoft Logo

Valorant_external_ESP.exe Malware Generic Malware-Analyse

Aktualisiert 22 days ago
Geprüft von Malaware Check
Valorant_external_ESP.exe

Technische Analyse

Dateiname Valorant_external_ESP.exe
Dateityp
PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version 1.0.216.174
Datenbankversion 2025-05-16 01:00:26 UTC
⚠

Malware.Win64.Generic.cld

Malware-Familie: Generic

Dieser Erkennungsname identifiziert verdächtige Dateien, die trojanische Verhaltensmuster zeigen. Es repräsentiert Malware, die sich als gutartige Programme tarnt, während sie unbefugte Aktivitäten auf dem infizierten System ausführt.
N/A
Erkennungsrate
60,290,186
Dateigröße (Bytes)
2025-05-16
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
f72fc5e4a5239b9eb90296ecc5e3a19c
SHA1
1870fc451b14ad25724a6fe81bb8f2e0c4129c65
SHA256
1e16ea70113b3c712606b9bd00884baa1d0561618b82c9f390d0f2d1c14f7034
SHA512
b1a83dcf2343e532474c863158e13092c0f7aa72b5ccec4c9ef5b70029d90e582bcf2b0216c63003cda8510913d350a6b50ee6e8745b91af32efc41a90acffc7
ImpHash
2ac23c52e7647c5bbea38e98bb68c652

PE-Analyse

Grundlegende Informationen

▼
Bildbasis 0x140000000
Einstiegspunkt 0x14000be20
Kompilierungszeit 2024-06-25 03:20:04
Prüfsumme 0x039854b8 (Tatsächlich: 0x03981389)
OS-Version 5.2
PEiD-Signaturen PE32+ executable (GUI) x86-64, for MS Windows
Digitale Signatur The expected hash does not match the digest in SpcInfo
Importe 5 Bibliotheken
USER32, COMCTL32, KERNEL32, ADVAPI32, GDI32
Exporte 0 Funktionen
Ressourcen 2 Ressourcen
Abschnitte 6 Abschnitte

Versionsinformationen

▼
CompanyName Microsoft Corporation
FileDescription Microsoft® Group Policy Update Utility
FileVersion 10.0.22621.3296 (WinBuild.160101.0800)
InternalName GPUpdate.exe
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename GPUpdate.exe
ProductName Microsoft® Windows® Operating System
ProductVersion 10.0.22621.3296
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 167,776 bytes 167,936 bytes 6.48 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ DE5B7DEEB13436557C4BA84AA3D5B3FB
.rdata 0x0002a000 75,024 bytes 75,264 bytes 5.76 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C399ADB8B75DCF1DBC45701EE21FDD4D
.data 0x0003d000 29,640 bytes 3,584 bytes 1.83 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 8013C58834A08435A779FF436FF10EB7
.pdata 0x00045000 8,640 bytes 8,704 bytes 5.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D16E38966953C987EB484AC72E115D6C
.rsrc 0x00048000 2,416 bytes 2,560 bytes 5.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0F70DA69DCBCC23C2B023A478E59840D
.reloc 0x00049000 1,896 bytes 2,048 bytes 5.28 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ BE4464056C7D34453C1E26C7294816EE

Ressourcenanalyse

▼
Gesamtressourcen: 2 (2,253 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_VERSION 1 960 Bytes
42.6%
RT_MANIFEST 1 1,293 Bytes
57.4%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The expected hash does not match the digest in SpcInfo

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Malware.Win64.Generic.cld Entfernung

Gridinsoft hat die Fähigkeit, Malware.Win64.Generic.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware