Gridinsoft Logo
File Icon

EzExtractSetup.exe Ransomware Chimera Malware-Analyse

Aktualisiert 6 days ago
Geprüft von Malaware Check
EzExtractSetup.exe

Technische Analyse

Dateiname EzExtractSetup.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Scanner-Version 1.0.217.174
Datenbankversion 2025-06-01 07:00:31 UTC
⚠

Ransom.Win32.Chimera.tr

Malware-Familie: Chimera

N/A
Erkennungsrate
4,581,304
Dateigröße (Bytes)
2025-06-01
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
7399ebe1e1b9c99f3cb4a2521d424384
SHA1
7a560782421feb72b1e84f162cf0abd0809fda28
SHA256
4704846c5605552a2573aeb62f176630fd2ba5498457420c3fb36a27cae6800f
SHA512
80b6b5b2a93656211073560e3eb93063edec44d54a4346b64cab5898162936d3109e7d213d73a93e50ce3a20d163ce6f8eb27e3f31e72bae6c684e528413981d
ImpHash
61259b55b8912888e90f516ca08dc514

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 9598c312dda0dbf586a007afd46ca4ae
Unscharf: e1d7b1a2e2eeead6898ab02ae2c9b66e
dHash: c696869898c8cac4
Bildbasis 0x00400000
Einstiegspunkt 0x00403665
Kompilierungszeit 2021-09-25 21:58:45
Prüfsumme 0x0046c997 (Tatsächlich: 0x0046c997)
OS-Version 4.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Digitale Signatur OK
Importe 7 Bibliotheken
ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Exporte 0 Funktionen
Ressourcen 15 Ressourcen
Abschnitte 5 Abschnitte

Versionsinformationen

▼
CompanyName Empire Security Services Inc
FileDescription EzExtractPro
FileVersion 1.0.0.1
LegalCopyright Copyright © Empire Security Services Inc 2024
ProductName EzExtractPro
ProductVersion 1.0.0.1
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 27,111 bytes 27,136 bytes 6.51 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 12C53D7FFB6B83E91537CB4B804B29CF
.rdata 0x00008000 5,286 bytes 5,632 bytes 5.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D62F92F8344C212B4300774AF029D966
.data 0x0000a000 176,216 bytes 2,048 bytes 3.42 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 6A14C223334AFC5FC8671E26593F587F
.ndata 0x00036000 245,760 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x00072000 376,592 bytes 376,832 bytes 5.03 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0DB342E737D40992825C5573C34088B4
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 15 (375,718 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 7 372,408 Bytes
99.1%
RT_DIALOG 5 1,468 Bytes
0.4%
RT_GROUP_ICON 1 104 Bytes
0%
RT_VERSION 1 668 Bytes
0.2%
RT_MANIFEST 1 1,070 Bytes
0.3%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

OK

Ransom.Win32.Chimera.tr Entfernung

Gridinsoft hat die Fähigkeit, Ransom.Win32.Chimera.tr zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware