Gridinsoft Logo
File Icon

SharkHack.exe PUP AI Malware-Analyse

Aktualisiert 3 months ago
Geprüft von Malaware Check
SharkHack.exe

Technische Analyse

Dateiname SharkHack.exe
Dateityp
PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version 1.0.210.174
Datenbankversion 2025-03-07 15:00:43 UTC
⚠

PUP.Win64.AI.cl

Malware-Familie: AI

KI-basierte Erkennung verbessert traditionelle signaturbasierte Antivirus-Methoden durch Identifizierung von Verhaltensmustern und Anomalien. Dieser Ansatz verbessert die Erkennung neuer und polymorpher Malware-Varianten, die konventionelle Sicherheitsmaßnahmen umgehen können.
N/A
Erkennungsrate
4,067,328
Dateigröße (Bytes)
2025-03-07
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
de1829af1a22bbf3e19e47a95429801f
SHA1
42984734b1532e8ebd99da16026ed225d1020b19
SHA256
24de9f578a10c496dbed85d9e01a1bae955f317e93717988e39e9049ce4896c2
SHA512
a6eb8339b52b7bda0a135de7b0030a70be1ac2d1e5b0ec344ef27b73ccfc7a51f79be43882554d816164451097d6d111d1ead1b3e827085de7e8fd68d812a098
ImpHash
7d19489b051f7b63e0799521ce3b82f7

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 723ceae4e95df37b35f1648f189c8da0
Unscharf: 6f614ee1358b9bb0812770b51192e36a
dHash: c08639e9e03880c0
Bildbasis 0x140000000
Einstiegspunkt 0x1401f6ee4
Kompilierungszeit 2025-01-05 18:59:52
Prüfsumme 0x00000000 (Tatsächlich: 0x003e5555)
OS-Version 6.0
PEiD-Signaturen PE32+ executable (GUI) x86-64, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 17 Bibliotheken
Exporte 89 Funktionen
Ressourcen 10 Ressourcen
Abschnitte 7 Abschnitte

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 2,664,448 bytes 2,664,448 bytes 6.28 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D17529C2784399C003036941638B4EA7
.rdata 0x0028c000 475,902 bytes 476,160 bytes 5.64 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 146C7CEF8E33E5D6F85B2859C23E2245
.data 0x00301000 620,416 bytes 583,168 bytes 7.36 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0ACE8A25103D2D3D99732601165BD37E
.pdata 0x00399000 130,104 bytes 130,560 bytes 6.31 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B2847C975EFED0ED455BA1A75FA031F1
.fptable 0x003b9000 256 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x003ba000 196,992 bytes 197,120 bytes 6.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ EF8454694E7BE937597D3E0657780298
.reloc 0x003eb000 14,276 bytes 14,336 bytes 5.45 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ D43B1A238AB0CFBB4BF9061B7AEF7FF2
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 10 (196,441 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 9 196,309 Bytes
99.9%
RT_GROUP_ICON 1 132 Bytes
0.1%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

PUP.Win64.AI.cl Entfernung

Gridinsoft hat die Fähigkeit, PUP.Win64.AI.cl zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware