Der AdwCleaner (AdwCleaner) Malwarebytes Malware Analyse

Der AdwCleaner (AdwCleaner) Scan-Bericht

Aktualisiert 8 months ago

Geprüft von Malware Check

aw.exe

Hash-Typ	Wert	Aktion
MD5	72ecfa9f1e0a69e61867d99e0b8bae9e
SHA1	dec0ac8c275264d1271f6c6dc5be7f2589402e86
SHA256	61652dae83b0a793705d48f771fa366b6aa6be6807f75f8b75245d29cb7ab451
SHA512	53ad24f20c5f21d27d11dce4a84f7e740c0395c8a3f1cc21cf253dd763d8c7c0717647d408cde5d11beed6f0b50ba7e541eadeb49c1de89088381f42bb513b9f
ImpHash	ce19733876047c750ffb545c4d8f7b00

Hash-Typ

Wert

Aktion

MD5

72ecfa9f1e0a69e61867d99e0b8bae9e

SHA1

dec0ac8c275264d1271f6c6dc5be7f2589402e86

SHA256

61652dae83b0a793705d48f771fa366b6aa6be6807f75f8b75245d29cb7ab451

SHA512

53ad24f20c5f21d27d11dce4a84f7e740c0395c8a3f1cc21cf253dd763d8c7c0717647d408cde5d11beed6f0b50ba7e541eadeb49c1de89088381f42bb513b9f

ImpHash

ce19733876047c750ffb545c4d8f7b00

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 3d4e8cce45e130542c29fd593453d391 Unscharf: e3a5e9f0998cd847ce83305df1bacd1a dHash: 715258e97261ad09
Bildbasis	`0x00400000`
Einstiegspunkt	`0x01c56600`
Kompilierungszeit	2024-10-23 14:59:52
Prüfsumme	0x00000000 (Tatsächlich: 0x008d4974)
OS-Version	6.0
PEiD-Signaturen	`PE32 executable (console) Intel 80386, for MS Windows, UPX compressed`
Digitale Signatur	No valid SignedData structure was found.
Importe	20 Bibliotheken
Exporte	0 Funktionen
Ressourcen	11 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

CompanyName	Malwarebytes
FileDescription	AdwCleaner
FileVersion	8.5.0.574
InternalName	AdwCleaner
LegalCopyright	Copyright 2024 Malwarebytes
LegalTrademarks1	All Rights Reserved
LegalTrademarks2	All Rights Reserved
OriginalFilename	AdwCleaner.exe
ProductName	AdwCleaner
ProductVersion	8.5.0.574
Translation	0x0409 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`UPX0`	`0x00001000`	16,412,672 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00fa8000`	9,109,504 bytes	9,106,944 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CD751990D66738868256B73A660236B6`
`.rsrc`	`0x01858000`	126,976 bytes	126,976 bytes	5.13 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2744B6C62D0368A43AEDC07E74A16072`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 11 (1,282,406 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
BINARY	2	1,158,044 Bytes	90.3%
RT_ICON	6	121,647 Bytes	9.5%
RT_GROUP_ICON	1	90 Bytes	0%
RT_VERSION	1	888 Bytes	0.1%
RT_MANIFEST	1	1,737 Bytes	0.1%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	AdwCleaner
Beschreibung	AdwCleaner
Dateiversion	8.5.0.574
Originalname	AdwCleaner.exe
Interner Name	AdwCleaner
Copyright	Copyright 2024 Malwarebytes

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	aw.exe
Dateityp	PE32 executable (console) Intel 80386, for MS Windows, UPX compressed
Scanner-Version	1.0.194.174
Datenbankversion	2024-10-24 23:00:25 UTC