EPass3003_SimpChinese_gfa.exe Trojan Winsecsrv Malware-Analyse

Aktualisiert 3 hours ago

Geprüft von Malware Check

ePass3003_SimpChinese_gfa.exe

Technische Analyse

Dateiname	ePass3003_SimpChinese_gfa.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.234.174
Datenbankversion	2026-01-19 18:00:17 UTC

⚠

Trojan.Win32.Winsecsrv.vl!c

Malware-Familie: Winsecsrv

N/A

Erkennungsrate

9,478,064

Dateigröße (Bytes)

2026-01-19

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	4a5351513af41b393915a736d692cb6e
SHA1	27344212ba9c3a244d9e5351bc888025d9740f3a
SHA256	50ab1313be475497e7e7f032495ab10519967daff5508ec2c0a53da5af60e948
SHA512	be70d96d2e9f0dbab77cc865f98163fbeb4c756118c32b09fecbf358e9739b2c1b6d6a8e09ff9b7ebcd436ede9a302aba7fe6933e765dda34b352d499fcd27ee
ImpHash	aa770df5b9e208c1ca436e9267f0d390

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 30adcb5c0b2e3c35eaec2c110733c9f8 Unscharf: c98f96d6ffe5af8d4eb0870c1dc20826 dHash: 92e0b496a6cada72
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0040ac2c`
Kompilierungszeit	1992-06-19 22:22:17
Prüfsumme	0x00915e9c (Tatsächlich: 0x00915e9c)
OS-Version	1.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	OK
Importe	5 Bibliotheken kernel32, user32, oleaut32, advapi32, comctl32
Exporte	0 Funktionen
Ressourcen	14 Ressourcen
Abschnitte	8 Abschnitte

Versionsinformationen

▼

Comments	此安装程序由 Inno Setup 构建。
CompanyName	GFA
FileDescription	国富安安全插件 v5.3.2
FileVersion	5.3.2
LegalCopyright	Copyright© 2018 GFA
ProductName	国富安安全插件
ProductVersion	5.3.2
Translation	0x0804 0x0000

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`CODE`	`0x00001000`	41,828 bytes	41,984 bytes	6.71 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E5B2B325103109A52C23F9F52B986C4F`
`DATA`	`0x0000c000`	592 bytes	1,024 bytes	2.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FB35AD63614FE80CAF5363D2CE5908A2`
`BSS`	`0x0000d000`	3,720 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0000e000`	2,380 bytes	2,560 bytes	4.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2C83BC65A1F9D4A8AF25AFBE5ECCD9B7`
`.tls`	`0x0000f000`	8 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00010000`	24 bytes	512 bytes	0.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`14DFA4128117E7F94FE2F8D7DEA374A0`
`.reloc`	`0x00011000`	2,244 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00012000`	9,728 bytes	9,728 bytes	4.98 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`BAC8AF3D6FF81022766629D4A22C7B60`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 14 (8,662 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	4	4,640 Bytes	53.6%
RT_STRING	6	1,312 Bytes	15.1%
RT_RCDATA	1	44 Bytes	0.5%
RT_GROUP_ICON	1	62 Bytes	0.7%
RT_VERSION	1	1,160 Bytes	13.4%
RT_MANIFEST	1	1,444 Bytes	16.7%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

Trojan.Win32.Winsecsrv.vl!c Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win32.Winsecsrv.vl!c zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN