Sample.mlw Ransomware STOP/Djvu Malware-Analyse

Aktualisiert 1 year ago

Geprüft von Malware Check

sample.mlw

Technische Analyse

Dateiname	sample.mlw
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.158.174
Datenbankversion	2024-02-08 07:00:31 UTC

⚠

Ransom.Win32.STOP.tr

Malware-Familie: STOP/Djvu

STOP/Djvu-Ransomware verschlüsselt Dateien auf Opfersystemen und fordert Lösegeldzahlungen für Entschlüsselungsschlüssel. Diese Ransomware-Familie hat über mehrere Jahre hinweg konsistente Aktivität aufrechterhalten und sowohl einzelne Benutzer als auch Organisationsnetzwerke durch verschiedene Verteilungsmethoden betroffen.

N/A

Erkennungsrate

696,832

Dateigröße (Bytes)

2024-02-08

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	defd2b4b32a95284081f3fd648e78f2e
SHA1	8de4263395950ceab672677754e42df7391dcd9a
SHA256	235af59d3bc2171c77c0dabcb5add1ef12de8980cf1e700277288982e81eb47c
SHA512	86258cfa995098e51bc0c8386c3ae154f91a8968d57878420c7cdff634ac3f1c84e6d5996b19546f58494ceea271d691bc18a7f98cc04a2421b90d1fc4c28a09
ImpHash	1a1df0030011d2d77bc5a076b2696337

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 00e1e157fd6c06382fc32f1a48d75b28 Unscharf: baa14b831ac2432dd3365512fb89a328 dHash: bce9f6f2e0c4ebf4
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00401be2`
Kompilierungszeit	2023-06-04 10:03:43
Prüfsumme	0x000b1ab7 (Tatsächlich: 0x000b1ab7)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`C:\wedi_kuje\tecafihevegiya48-surojogikot\heyolumo\nusamo\henow.pdb`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	2 Bibliotheken KERNEL32, GDI32
Exporte	0 Funktionen
Ressourcen	16 Ressourcen
Abschnitte	4 Abschnitte

Versionsinformationen

▼

FileDescription	Secret
OriginalFilename	Space
ProductName	Justifes
ProductVersion	46.15.54.27
Translation	0x0408 0x0678

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	632,998 bytes	633,344 bytes	7.99 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F64ABD2EC87A8F12E61C901BBF0901E6`
`.rdata`	`0x0009c000`	11,480 bytes	11,776 bytes	5.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E04720E7290B5A278A2E39ADF866233F`
`.data`	`0x0009f000`	40,744,316 bytes	19,456 bytes	0.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`32BBACEA48029C397C9B659373383C55`
`.rsrc`	`0x0277b000`	30,864 bytes	31,232 bytes	4.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`67709AC9AF6F56CFD460F3A0BACD4DFD`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 16 (29,783 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
DAZUKUKOCULEPAYUGISEMIYE	1	7,729 Bytes	26%
RT_CURSOR	2	480 Bytes	1.6%
RT_ICON	3	12,504 Bytes	42%
RT_STRING	6	8,476 Bytes	28.5%
RT_ACCELERATOR	1	72 Bytes	0.2%
RT_GROUP_CURSOR	1	34 Bytes	0.1%
RT_GROUP_ICON	1	48 Bytes	0.2%
RT_VERSION	1	440 Bytes	1.5%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Ransom.Win32.STOP.tr Entfernung

Gridinsoft hat die Fähigkeit, Ransom.Win32.STOP.tr zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1