Alarcon Pieper exe Trojan Swrort Malware Analyse: b4933df8bef61122a2901e5f20ce190f

Alarcon_Pieper.exe Trojan Swrort Malware-Analyse

Aktualisiert 2 months ago

Geprüft von Malware Check

Alarcon_Pieper.exe

Hash-Typ	Wert	Aktion
MD5	b4933df8bef61122a2901e5f20ce190f
SHA1	ee5034508fbc5d4ed12cf2e87bce91b77f6dd294
SHA256	6802138a10742ae0f7655b7f263e22359db00def03e7927b0c210b053041cb4c
SHA512	04f49c212408f7f877cdbc887263696fa58db5d6f26f1d736f5d937d018bee8666357065cf5f4c1dc5538c4ccd265ad079a677561e62b8d0aa539f3e688cf469
ImpHash	fb6bd8ebf4e6421b53c55dfe7d3c43af

Hash-Typ

Wert

Aktion

MD5

b4933df8bef61122a2901e5f20ce190f

SHA1

ee5034508fbc5d4ed12cf2e87bce91b77f6dd294

SHA256

6802138a10742ae0f7655b7f263e22359db00def03e7927b0c210b053041cb4c

SHA512

04f49c212408f7f877cdbc887263696fa58db5d6f26f1d736f5d937d018bee8666357065cf5f4c1dc5538c4ccd265ad079a677561e62b8d0aa539f3e688cf469

ImpHash

fb6bd8ebf4e6421b53c55dfe7d3c43af

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x00400000`
Einstiegspunkt	`0x0040833b`
Kompilierungszeit	2009-08-03 01:05:36
Prüfsumme	0x00000000 (Tatsächlich: 0x000138eb)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`C:\local0\asf\release\build-2.2.14\support\Release\ab.pdb`
Digitale Signatur	No valid SignedData structure was found.
Importe	5 Bibliotheken MSVCRT, KERNEL32, ADVAPI32, WSOCK32, WS2_32
Exporte	0 Funktionen
Ressourcen	1 Ressourcen
Abschnitte	4 Abschnitte

Versionsinformationen

▼

Comments	Licensed under the Apache License, Version 2.0 (the "License"); you may not use this file except in compliance with the License. You may obtain a copy of the License at http://www.apache.org/licenses/LICENSE-2.0 Unless required by applicable law or agreed to in writing, software distributed under the License is distributed on an "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied. See the License for the specific language governing permissions and limitations under the License.
CompanyName	Apache Software Foundation
FileDescription	ApacheBench command line utility
FileVersion	2.2.14
InternalName	ab.exe
LegalCopyright	Copyright 2009 The Apache Software Foundation.
OriginalFilename	ab.exe
ProductName	Apache HTTP Server
ProductVersion	2.2.14
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	43,366 bytes	45,056 bytes	7.02 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F71B97AA082D193A0A32E7FD643BA44F`
`.rdata`	`0x0000c000`	4,070 bytes	4,096 bytes	5.32 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`25D7CEEE3AA85BB3E8C5174736F6F830`
`.data`	`0x0000d000`	28,764 bytes	16,384 bytes	4.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`283B5F792323D57B9DB4D2BCC46580F8`
`.rsrc`	`0x00015000`	1,992 bytes	4,096 bytes	1.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C13A9413AEA7291B6FC85D75BFCDE381`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 1 (1,896 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_VERSION	1	1,896 Bytes	100%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Dateiname	Alarcon_Pieper.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.228.174
Datenbankversion	2025-10-22 19:00:13 UTC

Alarcon_Pieper.exe Trojan Swrort Malware-Analyse

Technische Analyse

Trojan.Win32.Swrort.zv!s2

Weitere Datei scannen

Dateiidentifikation