SLAYER Leecher v0.7.exe Hack Patcher Malware-Analyse

Aktualisiert 1 year ago

Geprüft von Malware Check

SLAYER Leecher v0.7.exe

Technische Analyse

Dateiname	SLAYER Leecher v0.7.exe
Dateityp	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Scanner-Version	1.0.179.174
Datenbankversion	2024-06-19 23:00:32 UTC

⚠

Hack.Win32.Patcher.ca

Malware-Familie: Patcher

Patcher-Software modifiziert bestehende Programme, um Lizenzierungsbeschränkungen zu umgehen oder unbefugte Nutzung zu ermöglichen. Diese Tools sind mit Software-Piraterie verbunden und können Sicherheitsschwachstellen oder zusätzliche Malware in Systeme einführen.

N/A

Erkennungsrate

6,912,512

Dateigröße (Bytes)

2024-06-19

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	aa0b6211f5245f25392b74fdbab048eb
SHA1	05c37446aca08847a2688257d0fb138f560b4db2
SHA256	74cb827e0324e02bae1b2632b624ff84bd4bd54b796bb046fa27f557ca8f8674
SHA512	97e44da681f5b7db132cd37b1a6305f45d5ec546a23ae3f55f8a8cd214e5c76d22947d12a844767c88fc1844f297f7ce7a85569859286b3b5816144979d05176
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 173237912fc2b6e560de035ecfec9c27 Unscharf: d0b31058429d971c3bd1169bc1a26ef2 dHash: 28b2ccc4d4f47102
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00a95fda`
Kompilierungszeit	2021-12-19 10:39:06
Prüfsumme	0x00000000 (Tatsächlich: 0x00698293)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
PDB-Pfad	`C:\Users\21621\Desktop\SLAYER Combo Searcher v 0.4\SLAYER Combo Searcher v 0.4\obj\Release\SLAYER Leecher v0.7.pdb`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	1 Bibliotheken mscoree
Exporte	0 Funktionen
Ressourcen	4 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

Translation	0x0000 0x04b0
Comments	BY X-SLAYER
CompanyName	Iheb Briki
FileDescription	SLAYER Leecher
FileVersion	0.4.1
InternalName	SLAYER Leecher v0.7.exe
LegalCopyright	Copyright © 2016
LegalTrademarks
OriginalFilename	SLAYER Leecher v0.7.exe
ProductName	SLAYER Leecher v0.4.1
ProductVersion	0.4.1
Assembly Version	0.4.1.0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00002000`	6,897,632 bytes	6,897,664 bytes	7.38 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2E3A4D06C8D72F360FBA6B176758D066`
`.rsrc`	`0x00696000`	13,580 bytes	13,824 bytes	7.64 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3FBC180A50FFCA834C6E60281705C4F3`
`.reloc`	`0x0069a000`	12 bytes	512 bytes	0.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7D7D5732A7F66FB8ED41BA9BB799C670`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 4 (13,269 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	1	11,855 Bytes	89.3%
RT_GROUP_ICON	1	20 Bytes	0.2%
RT_VERSION	1	904 Bytes	6.8%
RT_MANIFEST	1	490 Bytes	3.7%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Hack.Win32.Patcher.ca Entfernung

Gridinsoft hat die Fähigkeit, Hack.Win32.Patcher.ca zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1