X99鸡血一键制作工具V3.exe Malware Generic Malware-Analyse

Aktualisiert 3 days ago

Geprüft von Malware Check

X99鸡血一键制作工具V3.exe

Technische Analyse

Dateiname	X99鸡血一键制作工具V3.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.231.174
Datenbankversion	2026-01-07 14:00:38 UTC

⚠

Malware.Win32.Generic.cld

Malware-Familie: Generic

Dieser Erkennungsname identifiziert verdächtige Dateien, die trojanische Verhaltensmuster zeigen. Es repräsentiert Malware, die sich als gutartige Programme tarnt, während sie unbefugte Aktivitäten auf dem infizierten System ausführt.

N/A

Erkennungsrate

19,484,672

Dateigröße (Bytes)

2026-01-07

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	9ce50d68cd0515b45125326ed8b35b44
SHA1	480a3b39e8164c859237a7595f80d16ec584127c
SHA256	53a8620d96ac70e94569b3e0faa170a6860b7f5a3d8932cf9727f138fb7a674c
SHA512	903a5e2fea87a9782635a2ad95a7afdffbedbba6b49375eabd7e609ed3c860e3ea318f806ce5be1f1cdfef4925d6f89887fa512b26c3eff3d595ed4ea0654d89
ImpHash	1d94ea176f8ff3b082db3c3754fd8045

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 1d3000fe27ea7c8f4621f6b98f6f439e Unscharf: eda2c45768655095aa35ad044b52ec36 dHash: 1ec4c4cdc4dcc467
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004a04e3`
Kompilierungszeit	2024-07-23 01:35:00
Prüfsumme	0x00000000 (Tatsächlich: 0x012a40a6)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	13 Bibliotheken
Exporte	0 Funktionen
Ressourcen	56 Ressourcen
Abschnitte	4 Abschnitte

Versionsinformationen

▼

FileVersion	3.0.0.0
FileDescription	本工具由图拉丁GJ无偿提供，请勿用于商业用途！
ProductName	X99鸡血一键制作工具
ProductVersion	3.0.0.0
CompanyName	图拉丁GJ
LegalCopyright	本工具由图拉丁GJ无偿提供，请勿用于商业用途！
Comments	本工具由图拉丁GJ无偿提供，请勿用于商业用途！
Translation	0x0804 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	787,634 bytes	790,528 bytes	6.58 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1BCF43E86F93EFC7C09DA7C0A6CF2A04`
`.rdata`	`0x000c2000`	18,549,098 bytes	18,550,784 bytes	6.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3B7CBB929FC8D82C873FBF3615C91701`
`.data`	`0x01273000`	353,898 bytes	98,304 bytes	5.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0BB84EEA379F2D810BF80DC867809D96`
`.rsrc`	`0x012ca000`	37,544 bytes	40,960 bytes	5.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`116057D40B0A437490B48FE455A55494`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 56 (34,455 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
TEXTINCLUDE	3	370 Bytes	1.1%
RT_CURSOR	4	1,104 Bytes	3.2%
RT_BITMAP	15	6,404 Bytes	18.6%
RT_ICON	3	17,976 Bytes	52.2%
RT_MENU	2	656 Bytes	1.9%
RT_DIALOG	10	4,418 Bytes	12.8%
RT_STRING	11	2,268 Bytes	6.6%
RT_GROUP_CURSOR	3	74 Bytes	0.2%
RT_GROUP_ICON	3	60 Bytes	0.2%
RT_VERSION	1	664 Bytes	1.9%
RT_MANIFEST	1	461 Bytes	1.3%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Malware.Win32.Generic.cld Entfernung

Gridinsoft hat die Fähigkeit, Malware.Win32.Generic.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1