Gridinsoft Logo

Dupe_client3.1crack (1).exe Trojan Packed Malware-Analyse

Trojan Packed
Updated on 2024-07-06 (3 months ago)
Checked by Online-Virenscanner
Online-Virenscanner v.1.0.181.174
Datenbankversion: 2024-07-06 18:00:25

Trojan.Win32.Packed.sa

Das Packen ist eine häufig von Malware-Autoren verwendete Taktik, um ihren bösartigen Code schwerer analysierbar und von Antiviren- und Sicherheitsprogrammen schwerer erkennbar zu machen. Diese Techniken beinhalten das Komprimieren, Verschlüsseln oder anderweitige Ändern des Codes der Malware, um ihn anders als in seiner ursprünglichen Form erscheinen zu lassen. Das Ziel besteht darin, die wahre Natur der Malware vor Sicherheitstools zu verbergen.

File dupe_client3.1crack (1).exe
Überprüft 2024-07-06 15:19:18
MD5 996ed1a0f71cfcdca51fe83d9090187e
SHA1 ad6068708aca9ffbe673d01dbc53d0ac2248e848
SHA256 5d1a929c7fb650ff0a459525a8eadb15aa650d154ba373d24b5138387e2bcc83
SHA512 4f7cbca3c7f372187b486afefa754f96edec1637f5ea7a3db90af122e049e7c1bfbe87cd38e235bb0b3b359c2a93c993a107a1bad154f26fc4de0f52d4516899
Imphash b1c5b1beabd90d9fdabd1df0779ea832
File Size 17795418 bytes

Trojan.Win32.Packed.sa Entfernung

Trojan.Win32.Packed.sa Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win32.Packed.sa zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

  • Beginnen Sie damit, Gridinsoft Anti-Malware auf Ihren Computer herunterzuladen.
  • Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  • Nach Abschluss der Installation von Gridinsoft Anti-Malware wird das Programm auf dem Scan-Bildschirm geöffnet.
  • Klicken Sie auf die Schaltfläche "Standard-Scan".
  • Nach Abschluss des Scanvorgangs klicken Sie auf "Jetzt bereinigen", um erkannte Bedrohungen zu entfernen.
  • Falls Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen.

Portable Executable Info

8d9da329386d64d6b86a12bd2f986399
9043363bfee17e0d508057b9ae7189e9
84b4b4d4c4ccccc0
Image Base: 0x140000000
Entry Point: 0x140032ee0
Compilation: 2024-05-12 10:17:07
Checksum: 0x00000000 (Actual: 0x01106f61)
OS Version: 5.2
PDB Path: D:\Projects\WinRAR\sfx\build\sfxrar64\Release\sfxrar.pdb
PEiD: PE32+ executable (GUI) x86-64, for MS Windows
Sign: The PE file does not contain a certificate table.
Sections: 8
Imports: KERNEL32, OLEAUT32, gdiplus,
Exports: 0
Resources: 28

Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße MD5 Entropie
.text 0x00001000 0x0004676e 0x00046800 f06bb06e02377ae8b223122e53be35c2 6.47
.rdata 0x00048000 0x000128c4 0x00012a00 2de06d4a6920a6911e64ff20000ea72f 5.27
.data 0x0005b000 0x0000e75c 0x00001a00 0dbdb901a7d477980097e42e511a94fb 3.26
.pdata 0x0006a000 0x0000306c 0x00003200 b0ce0f057741ad2a4ef4717079fa34e9 5.50
.didat 0x0006e000 0x00000360 0x00000400 1fcc7b1d7a02443319f8fcc2be4ca936 3.05
_RDATA 0x0006f000 0x0000015c 0x00000200 3f331ec50f09ba861beaf955b33712d5 3.34
.rsrc 0x00070000 0x0000e3bc 0x0000e400 1b279dad3e3d77fcdfb269a130bf474b 6.78
.reloc 0x0007f000 0x00000970 0x00000a00 77a9ddfc47a5650d6eebbcc823e39532 5.34

Kommentar hinterlassen *

Teile deine Gedanken oder Erkenntnisse zu dieser Datei mit. Stimmt deine Meinung mit unserer Schlussfolgerung überein?

* Dein Feedback könnte unsere Bewertung beeinflussen, und sei versichert, deine E-Mail bleibt vertraulich und wird nur verwendet, um bei Bedarf mit dir zu kommunizieren.

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware