360手机助手.exe Malware GenericMC Malware-Analyse

Aktualisiert 21 days ago

Geprüft von Malaware Check

360手机助手.exe

Technische Analyse

Dateiname	360手机助手.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Scanner-Version	1.0.216.174
Datenbankversion	2025-05-17 22:00:25 UTC

⚠

Malware.Win32.GenericMC.cc

Malware-Familie: GenericMC

Diese generische Erkennung deckt Dateien ab, die Trojanische-Pferd-Indikatoren zeigen. Es identifiziert Malware, die legitim erscheint, aber versteckte bösartige Funktionalität enthält, die darauf ausgelegt ist, die Systemintegrität oder Benutzerdaten zu kompromittieren.

N/A

Erkennungsrate

17,190,321

Dateigröße (Bytes)

2025-05-17

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	27f322ec7a70249600e7ce5f81f84da9
SHA1	85b3052c43398090ee81a8037d151ad3886b8067
SHA256	542efa7a6e0ada86042f5f7b7cede2a8029ad75ce21b3785cd423b8188ca35cc
SHA512	ee99c36c6014c2fa4d5fc82ec94f8093ddd43198b535b4fcea900629d8aeef8de5a0f401a52cdb550e11c81c6c4d4349511859bbf046f06e1d793090db806d43
ImpHash	b484b52df60e8d823b647a09bb1e39f9

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: c003b2a6b272d8cfc58d6c0509ba3f39 Unscharf: 8d6ca94d5db4807022fa94cc25f11a40 dHash: e8cc6efebe9cdcc8
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0047a890`
Kompilierungszeit	2009-02-24 21:58:23
Prüfsumme	0x00000000 (Tatsächlich: 0x01074706)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Digitale Signatur	No valid SignedData structure was found.
Importe	7 Bibliotheken KERNEL32, GDI32, msvcrt, ole32, OLEAUT32, SHELL32, USER32
Exporte	0 Funktionen
Ressourcen	9 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

FileDescription	360手机助手
FileVersion	2.5.1.1180
LegalCopyright	(C) 360.cn Inc. All Rights Reserved.
Translation	0x0804 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`UPX0`	`0x00001000`	421,888 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00068000`	77,824 bytes	76,800 bytes	7.90 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8DBA05E68C2345694DCEC37B2108AD5A`
`.rsrc`	`0x0007b000`	290,816 bytes	287,744 bytes	4.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`AA17DB8C1D5274D11034B78B24DE8A1F`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 9 (381,245 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_BITMAP	2	94,624 Bytes	24.8%
RT_ICON	4	285,408 Bytes	74.9%
RT_GROUP_ICON	1	62 Bytes	0%
RT_VERSION	1	444 Bytes	0.1%
RT_MANIFEST	1	707 Bytes	0.2%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Malware.Win32.GenericMC.cc Entfernung

Gridinsoft hat die Fähigkeit, Malware.Win32.GenericMC.cc zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1