Driver hub install 28 exe PUP Rostpay Malware Analyse: 938a613d6bbd418bb1eee8a58dd3d01c

Hash-Typ	Wert	Aktion
MD5	938a613d6bbd418bb1eee8a58dd3d01c
SHA1	dc844a847589fd377907af6566d210de8b152c4d
SHA256	773a08fd6f55b70a24a4b7da1e2f62f3b363625033c79fcdf636839d7d63f916
SHA512	fc22ff31bb9695e166aa86d74a080fb15d3f36f74d820bca23baedda12589535c737d28b00cb1d4a39ef2115338604c25b1285f0e5e45b30e01ae4e03abfc1b1
ImpHash	a1d9fe9520ace9a530f38fab6b31cd1a

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: f78a7912aa94ecc96a957d7b30b4ed03 Unscharf: dd14bbfeb87e8ad27166bac3a859b26c dHash: 70f0d4f0f0d4f070
Bildbasis	`0x00400000`
Einstiegspunkt	`0x012d9680`
Kompilierungszeit	2023-07-17 14:51:14
Prüfsumme	0x00330bf8 (Tatsächlich: 0x00330bf8)
OS-Version	6.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Digitale Signatur	OK
Importe	19 Bibliotheken
Exporte	0 Funktionen
Ressourcen	44 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

CompanyName	ROSTPAY LTD.
FileDescription	Install DriverHub
InternalName	DriverHubInstaller
LegalCopyright	© ROSTPAY LTD. All rights reserved.
OriginalFilename	DriverHubInstaller.exe
ProductName	DriverHub
FileVersion	3.1.1
ProductVersion	3.1.1
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`UPX0`	`0x00001000`	12,685,312 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00c1a000`	2,887,680 bytes	2,884,608 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`41346627851FE4C178B3C9FC7D19DA59`
`.rsrc`	`0x00edb000`	446,464 bytes	443,392 bytes	7.63 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7B7280D6AA11A045AACD3477CDAA8DCD`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 44 (438,438 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
DISTR	4	246,106 Bytes	56.1%
MOFILE	23	110,710 Bytes	25.3%
RT_ICON	6	66,148 Bytes	15.1%
RT_RCDATA	8	13,892 Bytes	3.2%
RT_GROUP_ICON	1	90 Bytes	0%
RT_VERSION	1	768 Bytes	0.2%
RT_MANIFEST	1	724 Bytes	0.2%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Dateiname	driver-hub-install__28.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Scanner-Version	1.0.168.174
Datenbankversion	2024-03-04 16:00:28 UTC

Driver-hub-install__28.exe PUP Rostpay Malware-Analyse

Technische Analyse

PUP.Win32.Rostpay.vl!c

Weitere Datei scannen

Dateiidentifikation