Gridinsoft Logo
File Icon

Exk.exe PUP Gen Malware-Analyse

Aktualisiert 1 year ago
Geprüft von Malaware Check
exk.exe

Technische Analyse

Dateiname exk.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Scanner-Version 1.0.158.174
Datenbankversion 2024-02-02 12:00:35 UTC
⚠

PUP.Win32.Gen.cl

Malware-Familie: Gen

Dies ist eine generische Erkennungskennung für Dateien, die Trojanische-Pferd-Eigenschaften aufweisen. Es zeigt Malware an, die sich als legitime Software tarnt, während sie bösartigen Code enthält, der darauf ausgelegt ist, die Systemsicherheit zu kompromittieren oder Informationen zu stehlen.
N/A
Erkennungsrate
1,978,168
Dateigröße (Bytes)
2024-02-02
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
75ea03e4b9a28a81f21e3f6226e3f65d
SHA1
f58999cce54814080420513dc64242be8655b9bb
SHA256
234cb35529c96c911095e47bdac688eb3b1f5935067f57d67714fd3180c81765
SHA512
74bf9193d680ea8448ac10843e006dd163bdbf621e310e5b0fc3e55dbb1c3f62a6e43c2ff4e34c2b91a461641a1362fe70c0a5d6cd92984a37edb86fc28c32fb
ImpHash
ab5f7380db422e0165619daaeff0032b

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: e14ffe4d77e21086d89f3f4148fb9d92
Unscharf: d517e26a6988230a360381f1dbfaeb22
dHash: f8b6b2f0d8cce031
Bildbasis 0x00400000
Einstiegspunkt 0x0091b020
Kompilierungszeit 2024-01-05 02:44:20
Prüfsumme 0x001e708a (Tatsächlich: 0x001e708a)
OS-Version 5.1
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Digitale Signatur OK
Importe 16 Bibliotheken
Exporte 0 Funktionen
Ressourcen 26 Ressourcen
Abschnitte 3 Abschnitte

Digitale Signaturen

▼
AAA Certificate Services The USERTRUST Network (US)
Sectigo RSA Code Signing CA Beijing Huorong Network Technology Co., Ltd. (CN)
USERTrust RSA Certification Authority Sectigo Limited (GB)

Versionsinformationen

▼
CompanyName Huorong Security
FileDescription 火绒恶性木马专杀工具
FileVersion 1.0.0.88
InternalName HRKill
LegalCopyright Huorong Security
OriginalFilename HRKill.exe
ProductName Huorong Internet Security
ProductVersion 1.0.0.0
Translation 0x0009 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
UPX0 0x00001000 3,432,448 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
UPX1 0x00347000 1,921,024 bytes 1,917,952 bytes 7.94 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 26EB0FD4A9392412BB17C5F69CD0EF2B
.rsrc 0x0051c000 53,248 bytes 48,128 bytes 5.95 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9B26833399BE150C171759025CAB0D86
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼
Gesamtressourcen: 26 (1,750,568 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
BINARY 8 1,626,032 Bytes
92.9%
ZIPRES 1 79,199 Bytes
4.5%
RT_ICON 13 43,193 Bytes
2.5%
RT_STRING 1 192 Bytes
0%
RT_GROUP_ICON 1 188 Bytes
0%
RT_VERSION 1 724 Bytes
0%
RT_MANIFEST 1 1,040 Bytes
0.1%

Zertifikatsketten-Analyse

▼
Zertifikat #1
Betreff USERTrust RSA Certification Authority
The USERTRUST Network
US
Aussteller AAA Certificate Services
Seriennummer 76359301477803385872276235234032301461
Zertifikat #2
Betreff Beijing Huorong Network Technology Co., Ltd.
Beijing Huorong Network Technology Co., Ltd.
CN
Aussteller Sectigo RSA Code Signing CA
Seriennummer 163875566581797712323045766437747179478
Zertifikat #3
Betreff Sectigo RSA Code Signing CA
Sectigo Limited
GB
Aussteller USERTrust RSA Certification Authority
Seriennummer 39390228139828865494873669055555031914
Zertifikat-Verifizierungsstatus

OK

PUP.Win32.Gen.cl Entfernung

Gridinsoft hat die Fähigkeit, PUP.Win32.Gen.cl zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware