SHf_BonusContent.exe Trojan Downloader Malware-Analyse

Aktualisiert 3 months ago

Geprüft von Malware Check

SHf_BonusContent.exe

Technische Analyse

Dateiname	SHf_BonusContent.exe
Dateityp	PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version	1.0.226.174
Datenbankversion	2025-10-09 09:00:30 UTC

⚠

Trojan.Win64.Downloader.oa!s1

Malware-Familie: Downloader

Downloader-Trojaner spezialisieren sich auf das Abrufen und Installieren zusätzlicher Malware-Payloads. Im Gegensatz zu umfassender Malware konzentrieren sie sich spezifisch auf Payload-Lieferung anstatt auf direkten Systemschaden.

N/A

Erkennungsrate

499,712

Dateigröße (Bytes)

2025-10-09

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	6ca33d1515c5e6de90478a889151503c
SHA1	a07df996d97ac88366c1105ed6e3ff0bcf72cc0d
SHA256	2444f505ebdc457b246a3e11fa3d8ee9f17f6d9f96996b8dff31633e52c31a96
SHA512	1eddf1e8f55c8df4ac9b8c5bb29ef03386a2ef8c84892e0e4c083ba227693f1d93b701281d8e5475b42d9a593234e5250ffa088e76c6f3e534c39fe41284c8c4
ImpHash	b0970b24479b7204f8a08125c90d8d3d

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: da1210839ecf0ab1673ee7f83b8d776a Unscharf: 3dfa80d8ebf2a15c4832a32d40eaf344 dHash: 9c8cce8e8ecc8f9d
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00425160`
Kompilierungszeit	2021-08-23 03:54:50
Prüfsumme	0x00000000 (Tatsächlich: 0x00085259)
OS-Version	5.2
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	5 Bibliotheken oleaut32, advapi32, user32, kernel32, SHFolder
Exporte	2 Funktionen
Ressourcen	20 Ressourcen
Abschnitte	10 Abschnitte

Versionsinformationen

▼

CompanyName
FileDescription
FileVersion	5. 4. 2. 0
InternalName
LegalCopyright
LegalTrademarks
OriginalFilename
ProductName	SILENT HILL f
ProductVersion	5.4.2.0
Comments
Translation	0x0409 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	149,076 bytes	149,504 bytes	5.64 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1776074CD9BC01A28EFBFE97C975DD38`
`.data`	`0x00026000`	17,208 bytes	17,408 bytes	3.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0948F23CF3578BB9A544E064D5405045`
`.bss`	`0x0002b000`	37,664 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00035000`	3,916 bytes	4,096 bytes	4.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9EEA25FE77C6C32C42C22690744850FF`
`.didata`	`0x00036000`	396 bytes	512 bytes	2.05 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D39EC2270B674BCD0D873D8F65162D00`
`.edata`	`0x00037000`	109 bytes	512 bytes	1.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`ED695F498C947FBF5A1110E5D376363F`
`.tls`	`0x00038000`	404 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00039000`	40 bytes	512 bytes	0.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0C7E07CDEFE5FE5D6491EC93DA52EF10`
`.pdata`	`0x0003a000`	7,068 bytes	7,168 bytes	5.17 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`81D6E0F7EC698A525A22157C6F6B6189`
`.rsrc`	`0x0003c000`	318,492 bytes	318,976 bytes	5.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A6622EEC2CFBA80044989865B5C96EA6`

Ressourcenanalyse

▼

Gesamtressourcen: 20 (317,299 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	7	311,544 Bytes	98.2%
RT_STRING	7	3,920 Bytes	1.2%
RT_RCDATA	3	162 Bytes	0.1%
RT_GROUP_ICON	1	104 Bytes	0%
RT_VERSION	1	660 Bytes	0.2%
RT_MANIFEST	1	909 Bytes	0.3%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Win64.Downloader.oa!s1 Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win64.Downloader.oa!s1 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1