FrostyModManager.exe Trojan Packed Malware-Analyse

Aktualisiert 1 year ago

Geprüft von Malware Check

FrostyModManager.exe

Technische Analyse

Dateiname	FrostyModManager.exe
Dateityp	PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Scanner-Version	1.0.174.174
Datenbankversion	2024-05-05 17:00:38 UTC

⚠

Trojan.Win64.Packed.dd!ni

Malware-Familie: Packed

Gepackte Malware verwendet Komprimierungs-, Verschlüsselungs- oder Verschleierungstechniken, um das Code-Erscheinungsbild zu verändern und Sicherheitserkennung zu umgehen. Diese Methoden modifizieren die ursprüngliche Malware-Struktur, um signaturbasierte Erkennungssysteme zu umgehen und Analysebemühungen zu erschweren.

N/A

Erkennungsrate

537,088

Dateigröße (Bytes)

2024-05-05

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	043da151f072c8c99fb659f7cebf00aa
SHA1	0926cbec499b942afb1103126c75d0cd3c62c675
SHA256	87e198ecd0dce9b18fd12b1c496b7ec5ace667ee0d339103b7f476b524dd6dd2
SHA512	74761a846be66b22b116d08334957fe0acac9b4bae369c88bd49936c83395056e3bc2a829ae2c84bd01c525ba524a031a00b57ac98c29d338f0ff17561b82dab

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 3e5626a748b1029e48045a1f74c4509b Unscharf: 0280cf95b6dea281d8b42adfa674cbd1 dHash: 92ccccccd6d6c6d6
Bildbasis	`0x140000000`
Einstiegspunkt	`0x140000000`
Kompilierungszeit	2023-09-29 08:49:13
Prüfsumme	0x00000000 (Tatsächlich: 0x000891e3)
OS-Version	4.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
PDB-Pfad	`C:\Users\jonat\source\repos\FrostyToolsuite_krrks\FrostyModManager\obj\x64\Release - Final\FrostyModManager.pdb`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	0
Exporte	0 Funktionen
Ressourcen	9 Ressourcen
Abschnitte	2 Abschnitte

Versionsinformationen

▼

Translation	0x0000 0x04b0
Comments	An application for launching mods made by the Frosty Editor
CompanyName
FileDescription	Frosty Mod Manager
FileVersion	1.0.6.3
InternalName	FrostyModManager.exe
LegalCopyright	Copyright © 2017
LegalTrademarks
OriginalFilename	FrostyModManager.exe
ProductName	Frosty Mod Manager
ProductVersion	1.0.6.3
Assembly Version	1.0.6.3

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00002000`	388,216 bytes	388,608 bytes	6.04 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`78BC687E10D8AC8CAA4FB713BE608DAD`
`.rsrc`	`0x00062000`	147,908 bytes	147,968 bytes	3.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F00A5EECC9CD9A5B08D807AE5E8D310C`

Ressourcenanalyse

▼

Gesamtressourcen: 9 (147,356 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	6	143,147 Bytes	97.1%
RT_GROUP_ICON	1	90 Bytes	0.1%
RT_VERSION	1	984 Bytes	0.7%
RT_MANIFEST	1	3,135 Bytes	2.1%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Win64.Packed.dd!ni Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win64.Packed.dd!ni zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1