Ipspeedtest-windows-amd64.exe Trojan Sabsik Malware-Analyse

Aktualisiert 1 year ago

Geprüft von Malware Check

ipspeedtest-windows-amd64.exe

Technische Analyse

Dateiname	ipspeedtest-windows-amd64.exe
Dateityp	PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
Scanner-Version	1.0.174.174
Datenbankversion	2024-05-03 06:00:25 UTC

⚠

Ransom.Win64.Sabsik.cld

Malware-Familie: Sabsik

Sabsik ist eine Malware-Variante, die zusätzliche Payloads herunterladen kann, einschließlich Ransomware-Komponenten. Es kann Benutzerdateien verschlüsseln und Lösegeldforderungen initiieren. Diese Bedrohung stellt einen mehrstufigen Angriff dar, bei dem die anfängliche Infektion zu schwerwiegenderer Systemkompromittierung führt.

N/A

Erkennungsrate

5,223,424

Dateigröße (Bytes)

2024-05-03

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	19ecee7c33a8799bdba9bffc8e729490
SHA1	d91d29a75afb9f88779a1b1da0a8ea098c45cac9
SHA256	3362168076440af6f6e9ccbe3fed4d2d346eb02d8bf2fd55906ed81bbd8f08eb
SHA512	ad3218b133555cb29ab2db0bb97276ee3243d817fa9295cbd374439073b15e0dab902a2ed40ecf42b223ed04099462fee27fb787f99212ba5f71f27524a6a567
ImpHash	f0ea7b7844bbc5bfa9bb32efdcea957c

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x00400000`
Einstiegspunkt	`0x004669e0`
Kompilierungszeit	1970-01-01 00:00:00
Prüfsumme	0x00000000 (Tatsächlich: 0x00509b5c)
OS-Version	6.1
PEiD-Signaturen	`PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	1 Bibliotheken kernel32
Exporte	0 Funktionen
Ressourcen	0 Ressourcen
Abschnitte	6 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	2,542,458 bytes	2,542,592 bytes	6.17 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AA3859F836F88A4B5242B2885491F7DC`
`.rdata`	`0x0026e000`	2,390,520 bytes	2,390,528 bytes	5.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FE86574A7A1DED359E638873787398D9`
`.data`	`0x004b6000`	626,576 bytes	244,736 bytes	5.33 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2CCE455CBE365345F62D4F1E5859833F`
`.idata`	`0x0054f000`	1,168 bytes	1,536 bytes	3.58 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`42400EDC6751B080563D3CB7855B24D3`
`.reloc`	`0x00550000`	41,842 bytes	41,984 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`617C6C33F0799004AE253849D3C67E5E`
`.symtab`	`0x0055b000`	4 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`07B5472D347D42780469FB2654B7FC54`

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Ransom.Win64.Sabsik.cld Entfernung

Gridinsoft hat die Fähigkeit, Ransom.Win64.Sabsik.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1