FileUploader.exe Trojan Heuristic Malware-Analyse

Aktualisiert 4 days ago

Geprüft von Malware Check

FileUploader.exe

Technische Analyse

Dateiname	FileUploader.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.222.174
Datenbankversion	2025-08-08 17:00:33 UTC

⚠

Trojan.Heur!.03212161

Malware-Familie: Heuristic

Heuristische Erkennung verwendet Verhaltensanalyse und Mustererkennung, um potenzielle Bedrohungen ohne spezifische Signaturen zu identifizieren. Dieser proaktive Ansatz erkennt verdächtiges Code-Verhalten, das auf Malware-Präsenz hinweisen kann. Die Erkennung kann gelegentlich falsch-positive Ergebnisse produzieren, wenn legitime Software ähnliche Verhaltensmuster zeigt.

N/A

Erkennungsrate

2,591,744

Dateigröße (Bytes)

2025-08-08

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	902dae0cc07ab8258ac6789482a5cf27
SHA1	438b4d9ca8c1e6aec7327e94303fb9d9a47cdfaf
SHA256	66a6513259cf03718b56eb6bb687355dc5178864b3160d4e54b591b485a087bd
SHA512	50077b777f962106de2bc3537cab67733453742fb5a4f2d09e092e535e6207653e8f1c4ae7a510334eaf4b583217f11a76b9c0df84c2a89c71fb78d1af629d95
ImpHash	86df810b8b7c655777ed8caabea6fe66

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 33eceb4284a4792d5b3b8de66aa4263d Unscharf: 9eb88b62ba97cc107af17bff09cebd0f dHash: b271d0d4d4d4e408
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00d58390`
Kompilierungszeit	1992-06-19 22:22:17
Prüfsumme	0x00000000 (Tatsächlich: 0x0027eea2)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	17 Bibliotheken
Exporte	0 Funktionen
Ressourcen	251 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

CompanyName	z_o_o_m's corp.
FileDescription	File & Image Uploader
FileVersion	8.5.3.1541
InternalName	zFIU
LegalCopyright	(c) 2008-2025 by z_o_o_m
LegalTrademarks
OriginalFilename
ProductName	FUp
ProductVersion	7.0.0.0
Comments
Translation	0x0809 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`DDT0`	`0x00001000`	7,233,536 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`DDT1`	`0x006e7000`	2,564,096 bytes	2,564,096 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`031250C7B2BF142F751AC4913CBF5C3B`
`.rsrc`	`0x00959000`	28,672 bytes	26,624 bytes	4.31 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`79924E7088332DA5010FAE82E6454F75`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 251 (4,440,151 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
DLL	3	1,788,983 Bytes	40.3%
EXE	1	36,864 Bytes	0.8%
TEXT	37	1,583,806 Bytes	35.7%
UNICODEDATA	6	167,861 Bytes	3.8%
RT_CURSOR	22	11,176 Bytes	0.3%
RT_BITMAP	68	63,686 Bytes	1.4%
RT_ICON	3	7,832 Bytes	0.2%
RT_DIALOG	1	82 Bytes	0%
RT_STRING	56	55,420 Bytes	1.2%
RT_RCDATA	29	722,181 Bytes	16.3%
RT_GROUP_CURSOR	22	440 Bytes	0%
RT_GROUP_ICON	1	48 Bytes	0%
RT_VERSION	1	764 Bytes	0%
RT_MANIFEST	1	1,008 Bytes	0%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Heur!.03212161 Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Heur!.03212161 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1