Gridinsoft Logo
File Icon

Patch.exe Hack Patcher Malware-Analyse

Technische Analyse

Dateiname Patch.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.187.174
Datenbankversion 2024-09-16 23:00:49 UTC

Hack.Win32.Patcher.cld

Malware-Familie: Patcher

Patcher-Software modifiziert bestehende Programme, um Lizenzierungsbeschränkungen zu umgehen oder unbefugte Nutzung zu ermöglichen. Diese Tools sind mit Software-Piraterie verbunden und können Sicherheitsschwachstellen oder zusätzliche Malware in Systeme einführen.
N/A
Erkennungsrate
8,046,592
Dateigröße (Bytes)
2024-09-16
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
63ec635f58a3d3f26a6aeb7921f68eba
SHA1
308b68ad1e237f3afa8e1c94b65abd7451d96286
SHA256
5e2b6e9019b9f303ba4125b1c78e34968cfeb796f51ce51a1b6b47f0823b2917
SHA512
6801e73468d7c374fa890437cc13415ebaf29c33a13713ea126f66f7ad6fc25f9eaeea7fda8bed37fa447dde1919b60ddbef0ec4efe05f1b6a6a9624ba479338
ImpHash
f998c3a833cca013c7d8886746579fb5

PE-Analyse

Grundlegende Informationen

Symbol
Hash: 790085edb50eeff302202bce64fd72da
Unscharf: 13ffa692814b8b2839341948a9a9213e
dHash: 80e0709a5e5a5910
Bildbasis 0x00400000
Einstiegspunkt 0x00401000
Kompilierungszeit 2011-02-22 19:44:08
Prüfsumme 0x00000000 (Tatsächlich: 0x007b3417)
OS-Version 4.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur The PE file does not contain a certificate table.
Importe 7 Bibliotheken
kernel32, user32, shell32, gdi32, advapi32, comdlg32, oleaut32
Exporte 0 Funktionen
Ressourcen 43 Ressourcen
Abschnitte 6 Abschnitte

PE-Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
0x00001000 36,864 bytes 13,824 bytes 7.99 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C0ADAD34C4C3B342A67F4EE02FE83C76
0x0000a000 4,096 bytes 3,584 bytes 7.95 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E47AB14ECE865607F57EE77066A1B3D8
0x0000b000 81,920 bytes 1,024 bytes 7.81 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 6AB2A9484D173528BF741A83CB41EC14
.rsrc 0x0001f000 8,187,904 bytes 7,703,040 bytes 8.00 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C3EB02451F457AE6ACB4EA51ADA0225B
.data 0x007ee000 327,680 bytes 324,096 bytes 7.75 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C0A2F545AB4329F4059657D5C3C861D1
.adata 0x0083e000 4,096 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
Entropie-Analyse-Warnung

5 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

Gesamtressourcen: 43 (8,184,551 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
AVI 1 245,760 Bytes
3%
RT_CURSOR 1 308 Bytes
0%
RT_BITMAP 18 397,862 Bytes
4.9%
RT_ICON 3 23,544 Bytes
0.3%
RT_DIALOG 3 1,060 Bytes
0%
RT_STRING 4 2,284 Bytes
0%
RT_RCDATA 10 7,512,745 Bytes
91.8%
RT_GROUP_CURSOR 1 20 Bytes
0%
RT_GROUP_ICON 1 20 Bytes
0%
RT_MANIFEST 1 948 Bytes
0%

Zertifikatsketten-Analyse

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Hack.Win32.Patcher.cld Entfernung

Gridinsoft hat die Fähigkeit, Hack.Win32.Patcher.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Gridinsoft Anti-Malware