Dateiname | IS.Setup.exe |
Dateityp |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Scanner-Version | 1.0.175.174 |
Datenbankversion | 2024-05-13 11:00:26 UTC |
Malware-Familie: PrivateLoader
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
f48ca4a6e5457dbb41d8de929da88c7c
|
|
SHA1 |
2908ae49cdaa4489ed80f25b8096bd79fb77ee42
|
|
SHA256 |
84dab96a11da002f640ba371f218c49fc3c13d192b9ffbae63cea45bf572ef2d
|
|
SHA512 |
a46e8e2fa8bb5f8f1c4158546c11c4b531047706ef4eb45bb288096d02d3d6212f4d92a13fb3d6402296256947558c470433ebcc9068f0a5712f9070e39b1bdd
|
|
ImpHash |
836688c7d21e39394af41ce9a8c2d728
|
Symbol |
Hash: 23f3a79fe6a3adaf8d5b4041b91c1835
Unscharf: c5baa15fdcc36a4ae2d7292414556fad dHash: d40d4ef0e569e9d1 |
Bildbasis | 0x00400000 |
Einstiegspunkt | 0x00593f74 |
Kompilierungszeit | 2022-01-20 10:27:26 |
Prüfsumme | 0x0117e8d1 (Tatsächlich: 0x0117e8d1) |
OS-Version | 6.0 |
PEiD-Signaturen |
PE32 executable (GUI) Intel 80386, for MS Windows
|
PDB-Pfad | C:\JobRelease\win\Release\stubs\x86\ExternalUi.pdb |
Digitale Signatur | Chain verification from CN=IB_U_Z_Z_A_R_Dl (serial:137184945220373866418090653357051601980, sha1:02aeea778928bd6f2e20910bafac9bb6677b8e11) failed: The X.509 certificate provided is self-signed - "Common Name: IB_U_Z_Z_A_R_Dl" |
Importe |
1 Bibliotheken
KERNEL32 |
Exporte | 0 Funktionen |
Ressourcen | 57 Ressourcen |
Abschnitte | 5 Abschnitte |
CompanyName | IB_U_Z_Z_A_R_Dl |
FileDescription | Illegal Services Installer |
FileVersion | 6.1 |
InternalName | IS.Setup |
LegalCopyright | Copyright (C) 2022 IB_U_Z_Z_A_R_Dl |
OriginalFileName | IS.Setup.exe |
ProductName | Illegal Services |
ProductVersion | 6.1 |
Translation | 0x0409 0x04b0 |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
2,158,111 bytes | 2,158,592 bytes | 6.41 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
2CFA2C932B42EA63ADCD4882BC5CA1CA |
.rdata |
0x00210000 |
542,816 bytes | 543,232 bytes | 4.61 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
9925F87C9850A062AA7C540725AD8DE9 |
.data |
0x00295000 |
35,200 bytes | 27,136 bytes | 2.84 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1183DAD3C5FD0E7B72B40F0E96845308 |
.rsrc |
0x0029e000 |
253,928 bytes | 253,952 bytes | 6.81 (Komprimiert) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B4474529061515C65A740748E60C5F8F |
.reloc |
0x002dc000 |
152,832 bytes | 153,088 bytes | 6.51 (Komprimiert) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
2E024514286EE70D9DAAEC1BE31AAB9E |
2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
IMAGE_FILE | 2 | 12 Bytes | |
RTF_FILE | 2 | 906 Bytes | |
RT_BITMAP | 6 | 26,098 Bytes | |
RT_ICON | 5 | 118,527 Bytes | |
RT_MENU | 2 | 134 Bytes | |
RT_DIALOG | 13 | 5,950 Bytes | |
RT_STRING | 15 | 14,892 Bytes | |
RT_GROUP_ICON | 1 | 20 Bytes | |
RT_VERSION | 1 | 760 Bytes | |
RT_HTML | 9 | 81,451 Bytes | |
RT_MANIFEST | 1 | 2,067 Bytes |
Diese Datei ist nicht digital signiert.
⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.
Chain verification from CN=IB_U_Z_Z_A_R_Dl (serial:137184945220373866418090653357051601980, sha1:02aeea778928bd6f2e20910bafac9bb6677b8e11) failed: The X.509 certificate provided is self-signed - "Common Name: IB_U_Z_Z_A_R_Dl"
Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.
Gridinsoft hat die Fähigkeit, Malware.Win32.PrivateLoader.tr zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.
Anti-Malware herunterladenBefolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.