Gridinsoft Logo
File Icon

Setup_995663.exe Malware Snackarcin Malware-Analyse

Aktualisiert 5 hours ago
Geprüft von Malware Check
Setup_995663.exe

Technische Analyse

Dateiname Setup_995663.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.219.174
Datenbankversion 2025-06-28 21:00:23 UTC
⚠

Malware.Win32.Snackarcin.bot

Malware-Familie: Snackarcin

N/A
Erkennungsrate
32,554,224
Dateigröße (Bytes)
2025-06-28
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
29cbdd62eeaadfbea048f4d31262a64b
SHA1
6b180221687e5ef292bb5b9cbad55fcf4f90c40e
SHA256
2075c45692d6ee9a97b8bb51736edf573a5eccc30a8258d3eca5f01e14137111
SHA512
c97371b6c1c9e1b9c28610b1ea1b6383645017238359f083f184d40da71ceb1a29afc0280b420c2e9654091591d5ddbd9cb09251fe4a3b0483eda17b9aa5c378
ImpHash
55579b316fb074f5d27e041638f8a66b

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: e70ab6434b901bf0d86cad4f2e381b4b
Unscharf: c0aeeb48c2783a270a993faae44e6ec1
dHash: 00b28eabababa600
Bildbasis 0x00400000
Einstiegspunkt 0x007a0ad5
Kompilierungszeit 2025-03-17 12:58:13
Prüfsumme 0x01f1b969 (Tatsächlich: 0x01f1b969)
OS-Version 6.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur OK
Importe 7 Bibliotheken
KERNEL32, USER32, ADVAPI32, SHELL32, ole32, OLEAUT32, bcrypt
Exporte 1 Funktionen
Ressourcen 25 Ressourcen
Abschnitte 5 Abschnitte

Versionsinformationen

▼
CompanyName Successful River
FileDescription Digital clock 5 Successful River
FileVersion 1.0.0.0
ProductVersion 1.0.0.0
LegalCopyright Copyright 2010-2024 Successful River
ProductName Digital clock 5 Successful River
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 3,922,061 bytes 3,922,432 bytes 5.68 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 59EF1BCD76DB8B0F1B29B4B0B7D39659
.rdata 0x003bf000 160,175 bytes 160,256 bytes 5.50 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9936F7E59C77067384663B0E1B74F025
.data 0x003e7000 33,892 bytes 7,680 bytes 3.83 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A8315AFED159E405BEB5A07C5CD6561C
.rsrc 0x003f0000 9,528 bytes 9,728 bytes 3.83 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ AEFB92841316429E8333D84D58AF529E
.reloc 0x003f3000 87,078 bytes 87,552 bytes 4.91 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ EF1538A6D5D88B18AC4842BDF4C2C2E3

Ressourcenanalyse

▼
Gesamtressourcen: 25 (8,098 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 2 1,040 Bytes
12.8%
RT_DIALOG 4 2,048 Bytes
25.3%
RT_STRING 16 2,766 Bytes
34.2%
RT_GROUP_ICON 1 34 Bytes
0.4%
RT_VERSION 1 708 Bytes
8.7%
RT_MANIFEST 1 1,502 Bytes
18.5%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

OK

Malware.Win32.Snackarcin.bot Entfernung

Gridinsoft hat die Fähigkeit, Malware.Win32.Snackarcin.bot zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware