Gridinsoft Logo
File Icon

Valex_External.exe Trojan Kryptik Malware-Analyse

Aktualisiert 3 hours ago
Geprüft von Malware Check
Valex_External.exe

Technische Analyse

Dateiname Valex_External.exe
Dateityp
PE32+ executable (console) x86-64, for MS Windows
Scanner-Version 1.0.222.174
Datenbankversion 2025-08-07 20:00:30 UTC
⚠

Trojan.Win64.Kryptik.sa

Malware-Familie: Kryptik

Kryptik ist ein Backdoor-Trojaner, der unbefugten Systemzugang für Bedrohungsakteure bereitstellt. Es ermöglicht Remote-Kontrollfähigkeiten und erlaubt Angreifern, verschiedene bösartige Aktivitäten auf kompromittierten Systemen auszuführen.
N/A
Erkennungsrate
4,029,952
Dateigröße (Bytes)
2025-08-07
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
bf0f05e857bc6e78975d52d3aa430483
SHA1
fff043b05d3b0dfa3aa329129ab479cf90586341
SHA256
735e28ef9f0956d53cf6be1ca7520e7c66a5b558122d4f8b309ef1aa2825d919
SHA512
fb687d3f67d279964cb308db41b3ea9d22aa0b6c4600528313b39a8c809cce0cd6cc7d20b1db68c4e0b8b031c9162c3a39722d1dc93c89052394b258617cfc3b
ImpHash
38190b3b4592ee47e0e16d31af1fba93

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 13242ff778d378544f2904f640f9c4a8
Unscharf: 7ac89a45e040ebcc94ed9a4d8ce34056
dHash: 004c6c6879723000
Bildbasis 0x140000000
Einstiegspunkt 0x14024eef0
Kompilierungszeit 2025-08-06 20:40:32
Prüfsumme 0x00000000 (Tatsächlich: 0x003e031d)
OS-Version 6.0
PEiD-Signaturen PE32+ executable (console) x86-64, for MS Windows
PDB-Pfad C:\Users\jordan\Downloads\usermode-master (2)\usermode-master\x64\Release\Valex_External.pdb
Digitale Signatur No valid SignedData structure was found.
Importe 31 Bibliotheken
Exporte 0 Funktionen
Ressourcen 11 Ressourcen
Abschnitte 6 Abschnitte

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 2,463,980 bytes 2,464,256 bytes 6.49 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 35925EBC7003A17802F2F47015DC37B1
.rdata 0x0025b000 640,028 bytes 640,512 bytes 6.46 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6B815370EA2ED0405312EDF725968EB9
.data 0x002f8000 668,952 bytes 659,456 bytes 6.33 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BBCF3911ACC0024231A248BA94D09A4E
.pdata 0x0039c000 87,108 bytes 87,552 bytes 6.32 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1E832E0CBD5E866A598FAABF3602A83C
.rsrc 0x003b2000 169,304 bytes 169,472 bytes 2.25 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E1A67298BF4F3A4D176AF4E70091701E
.reloc 0x003dc000 7,504 bytes 7,680 bytes 5.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 907AA7434A8572BFE0E5D4BFBF146F86

Ressourcenanalyse

▼
Gesamtressourcen: 11 (168,641 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 9 168,117 Bytes
99.7%
RT_GROUP_ICON 1 132 Bytes
0.1%
RT_MANIFEST 1 392 Bytes
0.2%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Win64.Kryptik.sa Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win64.Kryptik.sa zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware