Ac exe Trojan Startpage Malware Analyse: c87ef2f5f6dbb8d134bae77333d6412b

Ac.exe Trojan Startpage Malware-Analyse

Aktualisiert 1 year ago

Geprüft von Malware Check

ac.exe

Hash-Typ	Wert	Aktion
MD5	c87ef2f5f6dbb8d134bae77333d6412b
SHA1	5ca4b1e57a604b639e69e46f4d25173e4d35b73f
SHA256	55ae8628f6406f16f47f1cfccde53e6bd76a5c170c6fcd0f1e0ea03a195c6cf4
SHA512	717e3d8ac9030c05fd3f3a716e1d9e7c3536a13bc17f6c98708719dd1cd05544a02f677e92144b4c21b704f520e1d3e00e02af575bc9e865664bbd7d9818834c
ImpHash	7ba4c6ba41968785a895443feed60b9c

Hash-Typ

Wert

Aktion

MD5

c87ef2f5f6dbb8d134bae77333d6412b

SHA1

5ca4b1e57a604b639e69e46f4d25173e4d35b73f

SHA256

55ae8628f6406f16f47f1cfccde53e6bd76a5c170c6fcd0f1e0ea03a195c6cf4

SHA512

717e3d8ac9030c05fd3f3a716e1d9e7c3536a13bc17f6c98708719dd1cd05544a02f677e92144b4c21b704f520e1d3e00e02af575bc9e865664bbd7d9818834c

ImpHash

7ba4c6ba41968785a895443feed60b9c

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 443604528203dbe7949739487c589f02 Unscharf: 47a69eecb9b4b9264c72b270e10e2b72 dHash: dce0e0f0f0f0c4dc
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00d1b1db`
Kompilierungszeit	2015-09-15 13:49:49
Prüfsumme	0x00000000 (Tatsächlich: 0x0042a59d)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	11 Bibliotheken
Exporte	1 Funktionen
Ressourcen	4 Ressourcen
Abschnitte	13 Abschnitte

Versionsinformationen

▼

FileVersion	1.0.0.0
ProductVersion	1.0.0.0
Translation	0x0409 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	2,904,304 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.itext`	`0x002c7000`	8,608 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x002ca000`	128,220 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.bss`	`0x002ea000`	24,424 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x002f0000`	15,282 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.didata`	`0x002f4000`	2,668 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x002f5000`	102 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.tls`	`0x002f6000`	64 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x002f7000`	93 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.vmp0`	`0x002f8000`	3,189,464 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.vmp1`	`0x00603000`	4,332,068 bytes	4,332,544 bytes	7.89 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1C8B077CC1DB7DC33D1DA680220F0E5E`
`.reloc`	`0x00a25000`	412 bytes	512 bytes	4.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CA6F935DFA6586EBB7A08DC170712235`
`.rsrc`	`0x00a26000`	12,152 bytes	12,288 bytes	4.76 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2F1EC950ABB377B5150D83C6E8F30BEF`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 4 (11,828 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	1	9,640 Bytes	81.5%
RT_GROUP_ICON	1	20 Bytes	0.2%
RT_VERSION	1	320 Bytes	2.7%
RT_MANIFEST	1	1,848 Bytes	15.6%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Kommentar hinterlassen

Dateiname	ac.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.154.174
Datenbankversion	2024-01-08 19:01:53 UTC

Ac.exe Trojan Startpage Malware-Analyse

Technische Analyse

Trojan.Win32.Startpage.vb!s11

Weitere Datei scannen

Dateiidentifikation