System Volume Information exe Worm Mira Malware Analyse: fe9261575638dec5742ddfba5b5fb19c

System Volume Information.exe Worm Mira Malware-Analyse

Aktualisiert 5 days ago

Geprüft von Malware Check

System Volume Information.exe

Hash-Typ	Wert	Aktion
MD5	fe9261575638dec5742ddfba5b5fb19c
SHA1	4dc2e4f6556cfcf86d594de9bdd5f66fd9979cac
SHA256	201f53068429e57f2aefa89699e780375f39d41267173966c1c2adc3f62b0227
SHA512	b771afc81c4bdab04256a5e40097c6ff0ff06fb4f07d107a347f8397abd0504384cad1311d9591ca10ea8fd59b4afc40212a371de006d09003cef0ea82308951
ImpHash	78375018724b6a7e667dac8420e43363

Hash-Typ

Wert

Aktion

MD5

fe9261575638dec5742ddfba5b5fb19c

SHA1

4dc2e4f6556cfcf86d594de9bdd5f66fd9979cac

SHA256

201f53068429e57f2aefa89699e780375f39d41267173966c1c2adc3f62b0227

SHA512

b771afc81c4bdab04256a5e40097c6ff0ff06fb4f07d107a347f8397abd0504384cad1311d9591ca10ea8fd59b4afc40212a371de006d09003cef0ea82308951

ImpHash

78375018724b6a7e667dac8420e43363

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 2da2edd4775d7fa6fda4cfbf4ac24b43 Unscharf: d8e1359d6cc5fff553bd16a08c6ea386 dHash: beb2b6b6766276b4
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0047add4`
Kompilierungszeit	2011-01-18 14:44:33
Prüfsumme	0x00000000 (Tatsächlich: 0x000aaa9c)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	12 Bibliotheken
Exporte	0 Funktionen
Ressourcen	32 Ressourcen
Abschnitte	4 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	569,841 bytes	569,856 bytes	6.65 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0E5F1DA6D30C775A7D6F2A766017D6A2`
`.rdata`	`0x0008d000`	58,474 bytes	58,880 bytes	5.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E40DFAC2AA919C953AFC3E5F529B3350`
`.data`	`0x0009c000`	36,632 bytes	10,752 bytes	3.68 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E27B8DCE8893E88554C3004D7188B557`
`.rsrc`	`0x000a5000`	35,820 bytes	35,840 bytes	5.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`59AFA155375D0FB86F33E5390BE55E79`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 32 (34,116 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	20	32,096 Bytes	94.1%
RT_MENU	1	712 Bytes	2.1%
RT_DIALOG	1	232 Bytes	0.7%
RT_ACCELERATOR	1	72 Bytes	0.2%
RT_GROUP_ICON	8	328 Bytes	1%
RT_MANIFEST	1	676 Bytes	2%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Dateiname	System Volume Information.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.220.174
Datenbankversion	2025-07-11 00:00:17 UTC

System Volume Information.exe Worm Mira Malware-Analyse

Technische Analyse

Worm.Win32.Mira.ka!i

Weitere Datei scannen

Dateiidentifikation