Mail Ranger 2 0 exe Backdoor Fynloski Malware Analyse: ac5f7dd0211af06ee21b6ff89f5f22ee

Hash-Typ	Wert	Aktion
MD5	ac5f7dd0211af06ee21b6ff89f5f22ee
SHA1	050375a07344a3d9853255d3814165c13fbb123e
SHA256	26baac4f04bfdc52ff43633299d4798fa2b4e946ad2f3605c15a1b724bd4b92d
SHA512	884533121822c65fd22d35b563d0390094494bedcfd8b35adb5cea6a7c759b62e19ef868f61daea7480a647d5c61881e3f92a7bc6aa770b2906d6eee8ba9cf9f
ImpHash	a38ad86d74cafc45094a5085e33419e4

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: c7e2c3d7693afee67fbabcb941686592 Unscharf: a7f96bf9d44011658ffb573291cf7d7c dHash: 0919116fcbeb6b67
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004cd7f0`
Kompilierungszeit	2012-06-07 15:59:53
Prüfsumme	0x00000000 (Tatsächlich: 0x0005a827)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Digitale Signatur	No valid SignedData structure was found.
Importe	20 Bibliotheken
Exporte	0 Funktionen
Ressourcen	38 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

Comments	Remote Service Application
CompanyName	Microsoft Corp.
FileDescription	Remote Service Application
FileVersion	1, 0, 0, 1
InternalName	MSRSAAPP
LegalCopyright	Copyright (C) 1999
OriginalFilename	MSRSAAP.EXE
ProductName	Remote Service Application
ProductVersion	4, 0, 0, 0
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`UPX0`	`0x00001000`	585,728 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00090000`	253,952 bytes	252,416 bytes	7.93 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1473A6530D3F5839F4CB6D3AC93BD4A9`
`.rsrc`	`0x000ce000`	106,496 bytes	103,936 bytes	4.63 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C1BE2857ABDFEC68A3194BB55325EB98`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 38 (115,138 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_CURSOR	7	2,156 Bytes	1.9%
RT_ICON	5	99,592 Bytes	86.5%
RT_STRING	14	9,496 Bytes	8.2%
RT_RCDATA	3	2,822 Bytes	2.5%
RT_GROUP_CURSOR	7	140 Bytes	0.1%
RT_GROUP_ICON	1	76 Bytes	0.1%
RT_VERSION	1	856 Bytes	0.7%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Dateiname	Mail Ranger 2.0 .exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Scanner-Version	1.0.218.174
Datenbankversion	2025-06-14 06:00:25 UTC

Mail Ranger 2.0 .exe Backdoor Fynloski Malware-Analyse

Technische Analyse

Backdoor.Win32.Fynloski.zv!n

Weitere Datei scannen

Dateiidentifikation