Ace Combat 7 Skies Unknown v1.0-v20211019 Plus 11 Trainer.exe Malware GenericMC Malware-Analyse

Aktualisiert 1 year ago

Geprüft von Malware Check

Ace Combat 7 Skies Unknown v1.0-v20211019 Plus 11 Trainer.exe

Technische Analyse

Dateiname	Ace Combat 7 Skies Unknown v1.0-v20211019 Plus 11 Trainer.exe
Dateityp	PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version	1.0.174.174
Datenbankversion	2024-05-03 01:00:32 UTC

⚠

Malware.Win64.GenericMC.cc

Malware-Familie: GenericMC

Diese generische Erkennung deckt Dateien ab, die Trojanische-Pferd-Indikatoren zeigen. Es identifiziert Malware, die legitim erscheint, aber versteckte bösartige Funktionalität enthält, die darauf ausgelegt ist, die Systemintegrität oder Benutzerdaten zu kompromittieren.

N/A

Erkennungsrate

804,864

Dateigröße (Bytes)

2024-05-03

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	326492299057da2fa2c12e4563da6c21
SHA1	7a73e0b2039bc4fa024f581b7c40c9350111e6f9
SHA256	7a6944010143b57d4183d7d18ac477531c3161293a4acb87d8d7421b910f7a42
SHA512	1927e1e1459ec28f046ae6333c8ee1d4786bc2ae73215fe2d5082b7b618a37b5b35b61464d00fdc30f0425019c924e5df2a8887500da2aef1c2023a117560c06
ImpHash	17a81f8724789d29c0c593980acf0758

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 7249d5fc6221a5b21411aa2ad27aa387 Unscharf: a1c738eea59667290c83d00f50a19604 dHash: 70f8fc7a7e2eaa70
Bildbasis	`0x140000000`
Einstiegspunkt	`0x1400273b0`
Kompilierungszeit	2021-10-19 04:54:19
Prüfsumme	0x00000000 (Tatsächlich: 0x000cf91a)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	8 Bibliotheken KERNEL32, USER32, SHELL32, OLEAUT32, mscoree, WININET, VERSION, WINMM
Exporte	0 Funktionen
Ressourcen	11 Ressourcen
Abschnitte	7 Abschnitte

Versionsinformationen

▼

CompanyName	3DMGAME
FileDescription	Ace Combat 7 Skies Unknown v1.0-v20211019 Plus 11 Trainer
FileVersion	1.0.0.0
InternalName	Ace Combat 7 Skies Unknown v1.0-v20211019 Plus 11 Trainer
LegalCopyright	FLiNG Copyright (C) 2020
OriginalFilename	Ace Combat 7 Skies Unknown v1.0-v20211019 Plus 11 Trainer.exe
ProductName	Ace Combat 7 Skies Unknown v1.0-v20211019 Plus 11 Trainer
ProductVersion	1.0.622.4
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	313,600 bytes	313,856 bytes	6.44 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6E187C41D6EAE65AD268CD228D36B500`
`.rdata`	`0x0004e000`	118,252 bytes	118,272 bytes	5.31 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`46273AA39987CE7B082C42F04041A55C`
`.data`	`0x0006b000`	14,860 bytes	6,144 bytes	3.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0589FC7CEEA59B3219328A6288ACB426`
`.pdata`	`0x0006f000`	15,216 bytes	15,360 bytes	5.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`872EBDD71A86AF7852D96B07B6DA6D6A`
`_RDATA`	`0x00073000`	252 bytes	512 bytes	2.40 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B19E08AD5F57252729F6E82767B0B7CA`
`.rsrc`	`0x00074000`	346,152 bytes	346,624 bytes	7.87 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D0F3AB97491EF681E4608DD43E5BFEB9`
`.reloc`	`0x000c9000`	2,764 bytes	3,072 bytes	5.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E9426C010F497CA3187347E3D8703D7F`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 11 (345,336 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
COVER	1	49,993 Bytes	14.5%
REMOTE	1	4 Bytes	0%
UI	1	181,248 Bytes	52.5%
WAVE	2	22,222 Bytes	6.4%
RT_ICON	3	90,092 Bytes	26.1%
RT_GROUP_ICON	1	48 Bytes	0%
RT_VERSION	1	1,076 Bytes	0.3%
RT_MANIFEST	1	653 Bytes	0.2%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Malware.Win64.GenericMC.cc Entfernung

Gridinsoft hat die Fähigkeit, Malware.Win64.GenericMC.cc zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1