Photo 2025 06 03 13 19 18png scr PUP ChinAd Malware Analyse: cfbf8daa7a8e620db253acb5e932aa7b

Hash-Typ	Wert	Aktion
MD5	cfbf8daa7a8e620db253acb5e932aa7b
SHA1	f16fce550061b742f38dedd4c3c86ae302779276
SHA256	4c62ef0a86d28511037ffbbb3dc89f3809fe5b97af732ea8b718147aa61d15e7
SHA512	092f58f6c15d847a896c992c55399c7def7c590003209b8a5e7fd9b6f33f297c8603f0d1ecbeb6501248f5cd93e2177583ed34f98fe62335142a6631282950d7
ImpHash	595a7b4758e23b34aadfde07b3cb0980

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 81f5c13507d6e3245b0cd649c979e508 Unscharf: 69c8e4f0ef4801be008e6dcf877f7a3e dHash: 2f41518505158303
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0040c88f`
Kompilierungszeit	2025-03-27 03:03:02
Prüfsumme	0x0007a637 (Tatsächlich: 0x00080f34)
OS-Version	6.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`I:\build\trunk_cn_9.1build\simulator\bin\ldplayerservice.pdb`
Digitale Signatur	The expected hash does not match the digest in SpcInfo
Importe	4 Bibliotheken KERNEL32, ADVAPI32, USERENV, WTSAPI32
Exporte	0 Funktionen
Ressourcen	7 Ressourcen
Abschnitte	5 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	150,454 bytes	150,528 bytes	6.68 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6979F4DB6BDAEDB4D8522F33F9671272`
`.rdata`	`0x00026000`	44,738 bytes	45,056 bytes	4.68 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C9CCB70A00DAE26D62EC8D7FA8CDE808`
`.data`	`0x00031000`	25,132 bytes	7,680 bytes	3.86 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DB9AE299ACEC84DF44090DF86B93969B`
`.rsrc`	`0x00038000`	232,729 bytes	232,960 bytes	3.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B6D1FD11E01FEEA330C0F96319D7BDD4`
`.reloc`	`0x00071000`	8,696 bytes	8,704 bytes	6.60 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`63F5D86E22FA54A548313FE1CA9413B1`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 7 (232,209 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	1	231,304 Bytes	99.6%
RT_MENU	1	80 Bytes	0%
RT_DIALOG	1	316 Bytes	0.1%
RT_STRING	1	92 Bytes	0%
RT_ACCELERATOR	1	16 Bytes	0%
RT_GROUP_ICON	1	20 Bytes	0%
RT_MANIFEST	1	381 Bytes	0.2%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The expected hash does not match the digest in SpcInfo

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Dateiname	photo_2025-06-03_13-19-18png.scr
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.217.174
Datenbankversion	2025-06-03 10:00:21 UTC

Photo_2025-06-03_13-19-18png.scr PUP ChinAd Malware-Analyse

Technische Analyse

PUP.Win32.ChinAd.mz!c

Weitere Datei scannen

Dateiidentifikation