AimFury™.exe Backdoor Gen Malware-Analyse

Aktualisiert 10 months ago

Geprüft von Malware Check

AimFury™.exe

Technische Analyse

Dateiname	AimFury™.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.183.174
Datenbankversion	2024-08-05 21:00:33 UTC

⚠

Backdoor.Win32.Gen.ns

Malware-Familie: Gen

Dies ist eine generische Erkennungskennung für Dateien, die Trojanische-Pferd-Eigenschaften aufweisen. Es zeigt Malware an, die sich als legitime Software tarnt, während sie bösartigen Code enthält, der darauf ausgelegt ist, die Systemsicherheit zu kompromittieren oder Informationen zu stehlen.

N/A

Erkennungsrate

90,996,441

Dateigröße (Bytes)

2024-08-05

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	1a3d9c72a38acc8beefca80f67ab0908
SHA1	ee86f2337970bf519d0b84af7fa7a78aabe29371
SHA256	5774a907f209476fa79a3709791c9421875c16ebac1c4cede99bbcbc60fec685
SHA512	1059ce673495c271484442aa32b57c494a37f7942e6472dcd21029d8a75ebacccddbb992ca3f593121c7888bf363703796bc0161e7a7913f8748c51c081d6812
ImpHash	ac3c6fd357d51c8e5c1264fe730abdac

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: b05afd04882d2fd936fe53232c4872a7 Unscharf: f63c14224a043a153e02fa4221849f6d dHash: 30f0f0b2b296f030
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00666ce0`
Kompilierungszeit	2023-01-09 03:53:03
Prüfsumme	0x00000000 (Tatsächlich: 0x056cb469)
OS-Version	6.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	13 Bibliotheken
Exporte	3 Funktionen
Ressourcen	84 Ressourcen
Abschnitte	11 Abschnitte

Versionsinformationen

▼

CompanyName	Unknown
FileDescription	Installation
FileVersion	1.0.0.0
LegalCopyright	(c)
ProductName	Setup
ProductVersion	1.0.0.0
ProgramID	com.embarcadero.Setup
Translation	0x0409 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	2,503,104 bytes	2,503,168 bytes	6.48 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BEEAA2BE3E1E8FDC3798EABB483D7657`
`.itext`	`0x00265000`	7,504 bytes	7,680 bytes	6.31 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`57C41D5453C6AE40E5DFA6B4479B046E`
`.data`	`0x00267000`	42,372 bytes	42,496 bytes	6.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EBBB56D61F6D82E37C8ACC034ABD9FDA`
`.bss`	`0x00272000`	28,300 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00279000`	14,654 bytes	14,848 bytes	5.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`01605F3352920CF933E5B2EF96626907`
`.didata`	`0x0027d000`	3,260 bytes	3,584 bytes	4.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`21A59B6E69B0CA4FDCC69514C00FB45F`
`.edata`	`0x0027e000`	151 bytes	512 bytes	1.85 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`075ECC59CBDD0BA98D3D73103ED83CAE`
`.tls`	`0x0027f000`	84 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00280000`	93 bytes	512 bytes	1.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EAA6E6BAD2590D62D8ED589E13796B9E`
`.reloc`	`0x00281000`	215,648 bytes	216,064 bytes	6.72 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`66FF852918622F50261C07492BEDD57E`
`.rsrc`	`0x002b6000`	169,856 bytes	169,984 bytes	7.08 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5AC258C245AA4E3AE6339B70EBFEC6D6`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 84 (164,682 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_CURSOR	7	2,156 Bytes	1.3%
RT_BITMAP	11	2,304 Bytes	1.4%
RT_ICON	1	19,855 Bytes	12.1%
RT_STRING	26	20,388 Bytes	12.4%
RT_RCDATA	29	117,553 Bytes	71.4%
RT_GROUP_CURSOR	7	140 Bytes	0.1%
RT_GROUP_ICON	1	20 Bytes	0%
RT_VERSION	1	596 Bytes	0.4%
RT_MANIFEST	1	1,670 Bytes	1%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Backdoor.Win32.Gen.ns Entfernung

Gridinsoft hat die Fähigkeit, Backdoor.Win32.Gen.ns zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Community-Kommentare (1)

leon

May 11, 2024

i compete all but it dont unlock

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1