Gridinsoft Logo
File Icon

家で妹と二人きりのお留守番.exe Stealer Redline Malware-Analyse

Technische Analyse

Dateiname 家で妹と二人きりのお留守番.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.147.174
Datenbankversion 2023-11-14 20:03:34 UTC

Spy.Win32.Redline.lu!heur

Malware-Familie: Redline

RedLine Stealer ist ein Datenexfiltrationstool, das Browser-Daten, Systeminformationen und Anmeldedaten installierter Software angreift. Es verbreitet sich über E-Mail-Anhänge und kompromittierte Websites. Neben Datendiebstahl dient es als Übertragungsmechanismus für zusätzliche Malware-Payloads und schafft mehrere Angriffsvektoren auf infizierten Systemen.
N/A
Erkennungsrate
7,779,840
Dateigröße (Bytes)
2023-11-14
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
1ada783f1e8d67f9b7979f01c3b16f7b
SHA1
475bceb3732592cee3fa8a0ee140219dafe0f96f
SHA256
77b9c934296a0bdce084d3bc45999de88d2a3d3dc776a7713937636fb90a8f1a
SHA512
3f1352f57c0e635a4469c06e34cb7e6b0e25e2873dfa2ed49713e205b3b2ecee7e8ac75d28fa5792aa46f1408d420d7a17a16b5f371e655b2b7f1b0438153a0c
ImpHash
bc70c4fa605f17c85050b7c7b6d42e44

PE-Analyse

Grundlegende Informationen

Symbol
Hash: 9cc64fea808224ca18416f7e35314a8b
Unscharf: 88faef13792dc29a2dbdf27efa9d56c5
dHash: a56569792d835d7d
Bildbasis 0x00400000
Einstiegspunkt 0x004067cc
Kompilierungszeit 2013-10-14 05:50:27
Prüfsumme 0x0078213b (Tatsächlich: 0x0076c034)
OS-Version 6.3
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad wextract.pdb
Digitale Signatur The PE file does not contain a certificate table.
Importe 8 Bibliotheken
ADVAPI32, KERNEL32, GDI32, USER32, msvcrt, COMCTL32, Cabinet, VERSION
Exporte 0 Funktionen
Ressourcen 48 Ressourcen
Abschnitte 5 Abschnitte

Versionsinformationen

CompanyName Microsoft Corporation
FileDescription Win32 Cabinet Self-Extractor
FileVersion 11.00.9600.16428 (winblue_gdr.131013-1700)
InternalName Wextract
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename WEXTRACT.EXE .MUI
ProductName Internet Explorer
ProductVersion 11.00.9600.16428
Translation 0x0409 0x04b0
CompanyName
FileDescription
FileVersion 1.0.0.0
InternalName Wextract
LegalCopyright
OriginalFilename WEXTRACT.EXE .MUI
ProductName 家で妹と二人きりのお留守番
ProductVersion 1.0.0.0
Translation 0x0412 0x04b0

PE-Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 26,060 bytes 26,112 bytes 6.38 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ E9BF1A1E456A9A811B1B86E6602E3636
.data 0x00008000 6,796 bytes 1,024 bytes 3.18 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 317F8A934EE443EEE01C2A315BDE9CA1
.idata 0x0000a000 4,216 bytes 4,608 bytes 5.05 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D8675BA112EF922C6057A02546757A1A
.rsrc 0x0000c000 7,741,512 bytes 7,741,952 bytes 8.00 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B53012C03A8A0766CAC42A383BCF14C9
.reloc 0x0076f000 5,038 bytes 5,120 bytes 3.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 83DE2F9B2C95BE6FEA06BCED7E8A058E
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

Gesamtressourcen: 48 (7,738,994 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
AVI 1 11,802 Bytes
0.2%
RT_ICON 5 27,912 Bytes
0.4%
RT_DIALOG 12 4,552 Bytes
0.1%
RT_STRING 12 9,694 Bytes
0.1%
RT_RCDATA 14 7,680,287 Bytes
99.2%
RT_GROUP_ICON 1 76 Bytes
0%
RT_VERSION 2 3,160 Bytes
0%
RT_MANIFEST 1 1,511 Bytes
0%

Zertifikatsketten-Analyse

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Spy.Win32.Redline.lu!heur Entfernung

Gridinsoft hat die Fähigkeit, Spy.Win32.Redline.lu!heur zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Gridinsoft Anti-Malware