GotoHTTP_x64.exe Ransomware STOP/Djvu Malware-Analyse

Aktualisiert 7 months ago

Geprüft von Malaware Check

GotoHTTP_x64.exe

Technische Analyse

Dateiname	GotoHTTP_x64.exe
Dateityp	PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version	1.0.195.174
Datenbankversion	2024-11-01 15:00:29 UTC

⚠

Ransom.Win64.STOP.tr!n

Malware-Familie: STOP/Djvu

STOP/Djvu-Ransomware verschlüsselt Dateien auf Opfersystemen und fordert Lösegeldzahlungen für Entschlüsselungsschlüssel. Diese Ransomware-Familie hat über mehrere Jahre hinweg konsistente Aktivität aufrechterhalten und sowohl einzelne Benutzer als auch Organisationsnetzwerke durch verschiedene Verteilungsmethoden betroffen.

N/A

Erkennungsrate

3,158,952

Dateigröße (Bytes)

2024-11-01

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	f4ea4e9b8017b5edd392b7416bd390af
SHA1	db5f5c4358c295aa32f5a7d62869b21f9fe45e43
SHA256	230b84398e873938bbcc7e4a1a358bde4345385d58eb45c1726cee22028026e9
SHA512	c96567515959026017bd2253f2ff61e9fdd6662a6b813c8843219ad11bd7366ae5582192bf86bd528bb839349b90f1f3f0c58f8684b9b568bc15f50a9174bd2b
ImpHash	68474882704138e677b9350eb7d5a5e3

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 71626004a4b3a0167aab5abfb0a036ab Unscharf: 3f9b8131aea512982e3be3712ae3ac6e dHash: 00d4e8d0f0f0f068
Bildbasis	`0x140000000`
Einstiegspunkt	`0x1401e80f4`
Kompilierungszeit	2024-05-11 01:53:25
Prüfsumme	0x0030ed02 (Tatsächlich: 0x0030ed02)
OS-Version	5.2
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
Digitale Signatur	OK
Importe	9 Bibliotheken WS2_32, KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, OLEAUT32, USERENV
Exporte	0 Funktionen
Ressourcen	44 Ressourcen
Abschnitte	7 Abschnitte

Versionsinformationen

▼

CompanyName	Pingbo Inc
FileDescription	GotoHTTP
FileVersion	10.2.0.1925
InternalName	GotoHTTP
LegalCopyright	Copyright 2018-2024 Pingbo Inc
OriginalFilename	GotoHTTP.exe
ProductName	GotoHTTP
ProductVersion	10.2.0.1925
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	2,319,718 bytes	2,319,872 bytes	6.72 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6CE8F035C8600AD0ECD00BA2D13B6BC9`
`.rodata`	`0x00238000`	2,336 bytes	2,560 bytes	4.05 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`75457CFD7411AF09C4B4E317376E93AF`
`.rdata`	`0x00239000`	651,416 bytes	651,776 bytes	5.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9F5D5AD62CC67A43BCB5C46E7108AFF1`
`.data`	`0x002d9000`	56,264 bytes	39,936 bytes	4.15 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`801E9A71BAF38235FA3AFC637377D706`
`.pdata`	`0x002e7000`	87,252 bytes	87,552 bytes	6.17 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EF63FF0A9AA2BDD9917BE574A05B4EB8`
`.rsrc`	`0x002fd000`	27,844 bytes	28,160 bytes	4.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E35CD6F65FCE21534D6BB745E69291AB`
`.reloc`	`0x00304000`	17,158 bytes	17,408 bytes	3.69 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A96025CE7D23EBA4351A5C2F2DBDD434`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 44 (25,729 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
AFX_DIALOG_LAYOUT	1	2 Bytes	0%
RT_ICON	10	10,960 Bytes	42.6%
RT_MENU	2	814 Bytes	3.2%
RT_DIALOG	8	4,500 Bytes	17.5%
RT_STRING	14	7,810 Bytes	30.4%
RT_ACCELERATOR	1	112 Bytes	0.4%
RT_GROUP_ICON	6	176 Bytes	0.7%
RT_VERSION	1	724 Bytes	2.8%
RT_MANIFEST	1	631 Bytes	2.5%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

Ransom.Win64.STOP.tr!n Entfernung

Gridinsoft hat die Fähigkeit, Ransom.Win64.STOP.tr!n zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1