Ativador KMSpico.exe Trojan Packed Malware-Analyse

Aktualisiert 3 months ago

Geprüft von Malware Check

Ativador KMSpico.exe

Technische Analyse

Dateiname	Ativador KMSpico.exe
Dateityp	PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Scanner-Version	1.0.226.174
Datenbankversion	2025-09-27 06:00:21 UTC

⚠

Trojan.Win64.Packed.sa

Malware-Familie: Packed

Gepackte Malware verwendet Komprimierungs-, Verschlüsselungs- oder Verschleierungstechniken, um das Code-Erscheinungsbild zu verändern und Sicherheitserkennung zu umgehen. Diese Methoden modifizieren die ursprüngliche Malware-Struktur, um signaturbasierte Erkennungssysteme zu umgehen und Analysebemühungen zu erschweren.

N/A

Erkennungsrate

25,507,840

Dateigröße (Bytes)

2025-09-27

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	72efb01130396e04f34c64c556fdbc72
SHA1	bec3ac28e8088e9e1001d067d9ae1c8ec0bfa0dd
SHA256	740df1969282b8cdcf8c9a8172f9bd15f770a4fccf97fbc86145ae6c62fd1f32
SHA512	74d5947012f2a8a5a446673936e79baf8a50dcc68e64bf60482d63d06a62bef36a9f404353a88a78e01e165cef4fe980b0f3f9af5a01d3af230973c65e784814

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: fefc0526edcff42c01da7e40f4e598bb Unscharf: 53d3c48bed7924b56f183f80064e915d dHash: 8e1f3f170e8f1f33
Bildbasis	`0x140000000`
Einstiegspunkt	`0x140000000`
Kompilierungszeit	2025-09-20 05:59:35
Prüfsumme	0x00000000 (Tatsächlich: 0x018623bb)
OS-Version	4.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	0
Exporte	0 Funktionen
Ressourcen	4 Ressourcen
Abschnitte	2 Abschnitte

Versionsinformationen

▼

Translation	0x0000 0x04b0
Comments	Ativador KMSpico
FileDescription	Ativador KMSpico
FileVersion	3.10.20.4
InternalName	Ativador KMSpico.exe
LegalCopyright	Ativador KMSpico
OriginalFilename	Ativador KMSpico.exe
ProductName	Ativador KMSpico
ProductVersion	3.10.20.4
Assembly Version	3.10.20.4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00002000`	25,232,236 bytes	25,232,384 bytes	6.96 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C6ABFE7355C9C250EC8C0487928E0129`
`.rsrc`	`0x01814000`	274,800 bytes	274,944 bytes	5.61 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4A965657163C36D81FB5A4D951D17DF1`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 4 (274,492 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	1	270,376 Bytes	98.5%
RT_GROUP_ICON	1	20 Bytes	0%
RT_VERSION	1	824 Bytes	0.3%
RT_MANIFEST	1	3,272 Bytes	1.2%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Win64.Packed.sa Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win64.Packed.sa zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1