Launcher.exe Trojan Gen Malware-Analyse

Aktualisiert 2 months ago

Geprüft von Malware Check

Launcher.exe

Technische Analyse

Dateiname	Launcher.exe
Dateityp	PE32 executable (console) Intel 80386, for MS Windows
Scanner-Version	1.0.227.174
Datenbankversion	2025-10-18 00:00:20 UTC

⚠

Trojan.Win32.Gen.cl

Malware-Familie: Gen

Dies ist eine generische Erkennungskennung für Dateien, die Trojanische-Pferd-Eigenschaften aufweisen. Es zeigt Malware an, die sich als legitime Software tarnt, während sie bösartigen Code enthält, der darauf ausgelegt ist, die Systemsicherheit zu kompromittieren oder Informationen zu stehlen.

N/A

Erkennungsrate

273,408

Dateigröße (Bytes)

2025-10-18

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	36a283e2ce426a39afe9529ad98511f3
SHA1	b7dc267a61164342c4e9a24aa83765f46d178cc3
SHA256	633f56b78f74f0f4d613cd1c3ecbcb251e53d863e12e7ca44913d99cce6b977c
SHA512	f9f5902ddf99850eef45e9e2e40ffab901bb741c11ca12a7b4d7ea8bb13636ccc420b8f37032ee4791843378f4108bd22b39928fbec27eb7700082dff171cfe1
ImpHash	8dca5066db32ea9e1c8c815a35bed474

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 08243de278b2ab59b93a1709f857555b Unscharf: 09453d01fde6534a0a3a504b32fcbb9a dHash: 70f0ba8aa692e070
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00411550`
Kompilierungszeit	2022-08-23 12:22:36
Prüfsumme	0x00000000 (Tatsächlich: 0x000502ab)
OS-Version	6.0
PEiD-Signaturen	`PE32 executable (console) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	3 Bibliotheken KERNEL32, ADVAPI32, SHELL32
Exporte	0 Funktionen
Ressourcen	4 Ressourcen
Abschnitte	5 Abschnitte

Versionsinformationen

▼

CompanyName	Online-Fix
FileDescription	Epic Games Launcher Helper
FileVersion	1.0.2.1
LegalCopyright	Copyright (C) 2020-2022, 0xdeadc0de
ProductVersion	1.0.2.1
Translation	0x0007 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	190,031 bytes	190,464 bytes	6.54 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C013FB8A7084717098477B2F5758904A`
`.rdata`	`0x00030000`	63,010 bytes	63,488 bytes	5.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`85EFDF17BEE2A41B7D0797C373BC57F0`
`.data`	`0x00040000`	7,696 bytes	4,096 bytes	3.33 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`271A134CE9A9007A4BB10CA9521B808C`
`.rsrc`	`0x00042000`	5,568 bytes	5,632 bytes	4.68 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5619FFA18BF4748E6114D9C9CE51AD83`
`.reloc`	`0x00044000`	8,656 bytes	8,704 bytes	6.57 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0B3BDFAAC1E5A7AB07241ECD1E5112B7`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 4 (5,256 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	1	4,264 Bytes	81.1%
RT_GROUP_ICON	1	20 Bytes	0.4%
RT_VERSION	1	580 Bytes	11%
RT_MANIFEST	1	392 Bytes	7.5%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Win32.Gen.cl Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win32.Gen.cl zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1