RWADULT-Being A DIK.exe Ransomware Gen Malware-Analyse

Aktualisiert 1 year ago

Geprüft von Malaware Check

RWADULT-Being A DIK.exe

Technische Analyse

Dateiname	RWADULT-Being A DIK.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.161.174
Datenbankversion	2024-02-13 17:01:04 UTC

⚠

Ransom.Win32.Gen.sa

Malware-Familie: Gen

Dies ist eine generische Erkennungskennung für Dateien, die Trojanische-Pferd-Eigenschaften aufweisen. Es zeigt Malware an, die sich als legitime Software tarnt, während sie bösartigen Code enthält, der darauf ausgelegt ist, die Systemsicherheit zu kompromittieren oder Informationen zu stehlen.

N/A

Erkennungsrate

3,830,432

Dateigröße (Bytes)

2024-02-13

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	140418e07707c9924c72edd02ebf3b0e
SHA1	ed90ead5b712d992d407b0e8ca929a72403d7e0f
SHA256	741e9a69852e8d4e4e615eec6ea2c16a6ab269e85673eef4db8a44a698989fe2
SHA512	81c7656c7dfc8ad62b34dd009a8a842d67a64b72439c1c035e04889d0e5cc90dd17525876dabe16273d8c95e09937ee91f94e153aa44a3546140f70a2948fb55
ImpHash	6080bfe3235cf25f8aae61b780e07a41

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 50a0c752ad08334d92cfe7e484cf64c0 Unscharf: 685e7f3b4dd5d87e390f750ffe3cf41d dHash: b0b26069ecccc6b2
Bildbasis	`0x00010000`
Einstiegspunkt	`0x00012884`
Kompilierungszeit	2021-11-24 17:41:00
Prüfsumme	0x00000000 (Tatsächlich: 0x003b489b)
OS-Version	5.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	1 Bibliotheken KERNEL32
Exporte	0 Funktionen
Ressourcen	9 Ressourcen
Abschnitte	6 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	17,756 bytes	17,920 bytes	6.36 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8E116E51E5055A14B396AEAF771F93C2`
`.data`	`0x00006000`	1,120 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.xcpad`	`0x00007000`	16,777,216 bytes	0 bytes	0.00 (Normal)	`0x00000000`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x01007000`	844 bytes	1,024 bytes	4.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`188D4C7935FABAEFF542B831662E8543`
`.reloc`	`0x01008000`	584 bytes	1,024 bytes	4.40 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`5E5F31871EFA80DA544365CBF2E60770`
`.rsrc`	`0x01009000`	124,150 bytes	124,416 bytes	4.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`73CCC0D0F4235130556869C8B8CF0E26`

Ressourcenanalyse

▼

Gesamtressourcen: 9 (123,606 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	6	122,401 Bytes	99%
RT_GROUP_ICON	1	90 Bytes	0.1%
RT_VERSION	1	696 Bytes	0.6%
RT_MANIFEST	1	419 Bytes	0.3%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Ransom.Win32.Gen.sa Entfernung

Gridinsoft hat die Fähigkeit, Ransom.Win32.Gen.sa zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1