RustClient.exe Trojan Heuristic Malware-Analyse

Aktualisiert 1 year ago

Geprüft von Malware Check

RustClient.exe

Technische Analyse

Dateiname	RustClient.exe
Dateityp	PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version	1.0.168.174
Datenbankversion	2024-03-02 21:00:14 UTC

⚠

Trojan.Heur!.03052023

Malware-Familie: Heuristic

Heuristische Erkennung verwendet Verhaltensanalyse und Mustererkennung, um potenzielle Bedrohungen ohne spezifische Signaturen zu identifizieren. Dieser proaktive Ansatz erkennt verdächtiges Code-Verhalten, das auf Malware-Präsenz hinweisen kann. Die Erkennung kann gelegentlich falsch-positive Ergebnisse produzieren, wenn legitime Software ähnliche Verhaltensmuster zeigt.

N/A

Erkennungsrate

24,992,616

Dateigröße (Bytes)

2024-03-02

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	87bbcee1fa1ae537c3ec5f963973e6a9
SHA1	ca505722517ae8e5c64d47c4233695fa30152326
SHA256	2ddba742e4161065178471f2d7b30d280183320a2b76b195b74198cde8acf57c
SHA512	5df32fb23ba1d55c37f3d96126e11a19e7dd683c53e165d80dcf0585e6148b849ea88243fa05b76d277256cd4e98695babd95eee1a7cdc5ce34cb557f87dbfe8
ImpHash	bf56211dba7941289c7b75f93dac6d1a

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 879e2123b8b542962572155c0a7a5bfd Unscharf: 0cbb07a74f126f49f5b5e5e38c172091 dHash: 5d5d92d4f4c48349
Bildbasis	`0x140000000`
Einstiegspunkt	`0x1410adc18`
Kompilierungszeit	2017-10-03 11:15:23
Prüfsumme	0x0160c4ab (Tatsächlich: 0x017d5be5)
OS-Version	5.2
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB-Pfad	`C:\buildslave\unity\build\artifacts\win64_release_StandalonePlayer_mono_0\player_win_x64.pdb`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	7 Bibliotheken kernel32, ntdll, oleaut32, user32, advapi32, ole32, shlwapi
Exporte	2 Funktionen
Ressourcen	14 Ressourcen
Abschnitte	12 Abschnitte

Versionsinformationen

▼

FileVersion	2017.1.2.13403583
ProductVersion	2017.1.2.13403583
Unity Version	2017.1.2f1_cc85bf6a8a04
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	17,859,270 bytes	17,859,584 bytes	6.51 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`281F5D994138A88ACD95D83C6AFA6826`
`.rdata`	`0x0110a000`	3,165,924 bytes	3,166,208 bytes	6.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AB50AEFEB504BBB4A286DB54F4DB0B78`
`.data`	`0x0140f000`	1,420,068 bytes	717,312 bytes	5.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C4FCEC9EE3C28E0EE71743033852643E`
`.pdata`	`0x0156a000`	914,928 bytes	914,944 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`411E21A6839FFD3109C1758F87F9F8A3`
`.rodata`	`0x0164a000`	2,896 bytes	3,072 bytes	4.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1548249B6287B5B6505E73F641D969EA`
`.trace`	`0x0164b000`	39,024 bytes	39,424 bytes	3.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`82201E20666B6A37F5D0B1AB25A273BD`
`.data1`	`0x01655000`	64 bytes	512 bytes	0.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F5688ADFEAF35CD6BE99948B3E39F323`
`_RDATA`	`0x01656000`	4,608 bytes	4,608 bytes	3.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FDD767A294508784D8F6B7A35088857B`
`.rsrc`	`0x01658000`	189,701 bytes	189,952 bytes	7.01 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B8518D41AA2E82B6FEEC9DAA31175560`
`.reloc`	`0x01687000`	178,562 bytes	178,688 bytes	4.31 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D7B701699EA6612F796ECFB00DAB5876`
`.enigma1`	`0x016b3000`	4,096 bytes	315,392 bytes	7.90 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EDC274B4F95A557460E573EC9425AB0C`
`.enigma2`	`0x016b4000`	1,597,440 bytes	1,597,440 bytes	6.45 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B2F39845C133DAB36CDF0590F2E5635E`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 14 (188,885 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	6	185,358 Bytes	98.1%
RT_DIALOG	5	1,372 Bytes	0.7%
RT_GROUP_ICON	1	90 Bytes	0%
RT_VERSION	1	444 Bytes	0.2%
RT_MANIFEST	1	1,621 Bytes	0.9%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Heur!.03052023 Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Heur!.03052023 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1