SnailMail exe Trojan Downloader Malware Analyse: ae2b0098313fe890fdd8c0e2c2ac27a5
Gridinsoft Logo
File Icon

SnailMail.exe Trojan Downloader Malware-Analyse

Aktualisiert 6 hours ago
Geprüft von Malware Check
SnailMail.exe

Technische Analyse

Dateiname SnailMail.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.224.174
Datenbankversion 2025-09-18 07:01:12 UTC
⚠

Trojan.Win32.Downloader.cld

Malware-Familie: Downloader

Downloader-Trojaner spezialisieren sich auf das Abrufen und Installieren zusätzlicher Malware-Payloads. Im Gegensatz zu umfassender Malware konzentrieren sie sich spezifisch auf Payload-Lieferung anstatt auf direkten Systemschaden.
N/A
Erkennungsrate
741,376
Dateigröße (Bytes)
2025-09-18
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
ae2b0098313fe890fdd8c0e2c2ac27a5
SHA1
3e5d2fae4f02559d1cce167fc4fc3123b3510879
SHA256
4dbc39d84a00bc18dd0469cd82e29794e5e33d15c6d1b2e90fb27679faec6260
SHA512
4e5518622b109971a90de517ab3d56526088fed32152b1055414315909a65b53dc90eb9f9f76ea8b7c68138950d576f1e59c799a5b5e0e7b9e5d7b721a799f43
ImpHash
e39b886c4f1637c3247b517b47723faf

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 54eecc6bf8e9d81f52baebbdebf66aee
Unscharf: 6daaa58910e95643b49cb4f83e24c8ab
dHash: 201666e2f0980090
Bildbasis 0x00400000
Einstiegspunkt 0x0048c9bb
Kompilierungszeit 2004-11-10 18:43:14
Prüfsumme 0x00000000 (Tatsächlich: 0x000bc61b)
OS-Version 4.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 7 Bibliotheken
d3d8, DINPUT8, WINMM, KERNEL32, USER32, ADVAPI32, ole32
Exporte 0 Funktionen
Ressourcen 2 Ressourcen
Abschnitte 5 Abschnitte

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 614,280 bytes 614,400 bytes 6.75 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ CFE71CA1B22BDDBF058F2AAE6C9F3A29
.rdata 0x00097000 37,944 bytes 40,960 bytes 5.94 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C22667F24B4EDB969A940865481E4384
.data 0x000a1000 3,626,260 bytes 73,728 bytes 5.09 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 6C3B5CE35708613F6FFFE6F6FBD447DB
.data1 0x00417000 2,304 bytes 4,096 bytes 2.51 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 59A4BA200FDB2D1493DA381B419DA0E8
.rsrc 0x00418000 3,424 bytes 4,096 bytes 2.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E0B631B9FCF19362382DC1C5E7DE42FD
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 2 (3,260 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 1 3,240 Bytes
99.4%
RT_GROUP_ICON 1 20 Bytes
0.6%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Win32.Downloader.cld Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win32.Downloader.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware