GameSR.exe Trojan Downloader Malware-Analyse

Aktualisiert 26 days ago

Geprüft von Malware Check

gameSR.exe

Technische Analyse

Dateiname	gameSR.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Scanner-Version	1.0.231.174
Datenbankversion	2025-12-15 03:00:23 UTC

⚠

Trojan.Win32.Downloader.oa!s2

Malware-Familie: Downloader

Downloader-Trojaner spezialisieren sich auf das Abrufen und Installieren zusätzlicher Malware-Payloads. Im Gegensatz zu umfassender Malware konzentrieren sie sich spezifisch auf Payload-Lieferung anstatt auf direkten Systemschaden.

N/A

Erkennungsrate

259,584

Dateigröße (Bytes)

2025-12-15

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	a554824b371f5ae670a88a1fb8fb64ab
SHA1	bcf58555baa157b0f092f5840660cded0b6cfd28
SHA256	78eab970b7050fd666c3fb50ebe94d1d6260711b4903de51ecc088c85960509a
SHA512	1f2f869baeb29f8fb82368e4ff45bfb8e8473c30ade1c5b2fd3cdfe862d063b4f9062323f2fbd45d56d7772e4bd951294c290350149a9f13fb69cb147f799d9a
ImpHash	7045005ef4130348fa4cbfc30a6f9d04

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: f7f730b100c438a3d66abd8f1122d731 Unscharf: 08c175261cf5e1460d2b61a809ab8e74 dHash: b789e955dc522505
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0044d390`
Kompilierungszeit	2016-05-27 14:05:04
Prüfsumme	0x00000000 (Tatsächlich: 0x0003f7be)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Digitale Signatur	No valid SignedData structure was found.
Importe	9 Bibliotheken KERNEL32, COMCTL32, GDI32, MSVCRT, OLE32, SHELL32, SHLWAPI, USER32, WINMM
Exporte	0 Funktionen
Ressourcen	12 Ressourcen
Abschnitte	3 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`UPX0`	`0x00001000`	282,624 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00046000`	32,768 bytes	32,768 bytes	7.95 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0B63DD2B30FB82232FF9225908764797`
`.rsrc`	`0x0004e000`	229,376 bytes	226,304 bytes	6.99 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`54BEA62E2B84AA39894821B8B5DB33A8`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 12 (224,400 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	7	223,640 Bytes	99.7%
RT_RCDATA	3	45 Bytes	0%
RT_GROUP_ICON	1	104 Bytes	0%
RT_MANIFEST	1	611 Bytes	0.3%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Win32.Downloader.oa!s2 Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win32.Downloader.oa!s2 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1