Nickelodeon Kart Racers 2 Grand Prix v15012021 +12 Trainer.exe Trojan Agent Malware-Analyse

Aktualisiert 13 hours ago

Geprüft von Malware Check

Nickelodeon Kart Racers 2 Grand Prix v15012021 +12 Trainer.exe

Technische Analyse

Dateiname	Nickelodeon Kart Racers 2 Grand Prix v15012021 +12 Trainer.exe
Dateityp	PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Scanner-Version	1.0.220.174
Datenbankversion	2025-07-11 10:00:18 UTC

⚠

Trojan.Win64.Agent.cld

Malware-Familie: Agent

Trojan Agent-Malware tarnt sich als legitime Software, während sie unbefugte Aktivitäten einschließlich Datendiebstahl durchführt und Remote-Systemzugang für Bedrohungsakteure bereitstellt.

N/A

Erkennungsrate

518,144

Dateigröße (Bytes)

2025-07-11

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	aaa25579b42a8afbfc084f2d792d8c74
SHA1	c974a54c727385921a2f8f7e3dc7c3622fe72a1e
SHA256	85db06131ba767089dd26681a98b33da674304ee1972569b923213820f853c70
SHA512	a7ea4d5842c02c47380b917536bac4a5e66534e5b14aceb242d229e0dcc5c8c5da04cf05c4dfc5377d8f5d7cbc2b96632c1b340fe45e00b8ee2ccb7774e1d94c

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: cbac51475959bbf30124d65f266d1ff9 Unscharf: be5d3c5fcf922960f9d1d718f9fee8fa dHash: e8e8f8b2ecf8e8a6
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00400000`
Kompilierungszeit	2078-01-12 16:44:13
Prüfsumme	0x00000000 (Tatsächlich: 0x00085c0b)
OS-Version	4.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
PDB-Pfad	`Nickelodeon Kart Racers 2 Grand Prix v15012021 +12 Trainer.pdb`
Digitale Signatur	No valid SignedData structure was found.
Importe	0
Exporte	0 Funktionen
Ressourcen	7 Ressourcen
Abschnitte	2 Abschnitte

Versionsinformationen

▼

Translation	0x0000 0x04b0
Comments
CompanyName	ArmYofOneTrainerEngine
FileDescription	ArmY of 0n3 Trainer Engine
FileVersion	1.0.0.0
InternalName	Nickelodeon Kart Racers 2 Grand Prix v15012021 +12 Trainer.exe
LegalCopyright	Copyright ArmY of 0n3 © 2021
LegalTrademarks
OriginalFilename	Nickelodeon Kart Racers 2 Grand Prix v15012021 +12 Trainer.exe
ProductName	Nickelodeon Kart Racers 2 Grand Prix
ProductVersion	v15012021 [Build 6048112]
Assembly Version	1.0.0.0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00002000`	479,872 bytes	480,256 bytes	7.29 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A22056C4080CF396DCA20D8B15AA188A`
`.rsrc`	`0x00078000`	37,004 bytes	37,376 bytes	5.22 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`13D9C913F43A845A3D8D5CE2B80A3DCF`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 7 (36,552 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	4	31,968 Bytes	87.5%
RT_GROUP_ICON	1	62 Bytes	0.2%
RT_VERSION	1	1,196 Bytes	3.3%
RT_MANIFEST	1	3,326 Bytes	9.1%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Win64.Agent.cld Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win64.Agent.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1