≠†™†І 15.05.2025.pdf.exe Trojan Downloader Malware-Analyse

Aktualisiert 22 days ago

Geprüft von Malaware Check

≠†™†І 15.05.2025.pdf.exe

Technische Analyse

Dateiname	≠†™†І 15.05.2025.pdf.exe
Dateityp	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Scanner-Version	1.0.216.174
Datenbankversion	2025-05-16 09:00:26 UTC

⚠

Trojan.Win32.Downloader.sa

Malware-Familie: Downloader

Downloader-Trojaner spezialisieren sich auf das Abrufen und Installieren zusätzlicher Malware-Payloads. Im Gegensatz zu umfassender Malware konzentrieren sie sich spezifisch auf Payload-Lieferung anstatt auf direkten Systemschaden.

N/A

Erkennungsrate

5,864,448

Dateigröße (Bytes)

2025-05-16

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	abf187095ff0978aa10abf3d3c90e507
SHA1	8a0bc57e9c658f298c505fea386aba46efcfc1c1
SHA256	8f75d24dcd2ace830b586292a98ae9f9a4c29bad0de21cb4996aae8476c390d9
SHA512	710ad67c88cd64a4aa93207b79201f49a78428ee9fc260bae27376fbc43afc3b2801d09b158fb133250b0ecb7be5e3487da96937e433f76c80894c9d15990190
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x00400000`
Einstiegspunkt	`0x009992ce`
Kompilierungszeit	1992-10-10 16:36:45
Prüfsumme	0x00000000 (Tatsächlich: 0x0059bf18)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	1 Bibliotheken mscoree
Exporte	0 Funktionen
Ressourcen	1 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

Translation	0x0000 0x04b0
Comments	2@EG:3:ACIBEB?:H@JA83A=
CompanyName	>A79;9I<I:G4<BB;AC2A>8=
FileDescription	F8?G597IG886<5AF59A2
FileVersion	8.12.16.20
InternalName	Outsi.exe
LegalCopyright	Copyright © 2016 >A79;9I<I:G4<BB;AC2A>8=
OriginalFilename	Outsi.exe
ProductName	F8?G597IG886<5AF59A2
ProductVersion	8.12.16.20
Assembly Version	1.0.0.0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00002000`	5,862,100 bytes	5,862,400 bytes	6.49 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`705D4252637B14565BC1872328B31B67`
`.rsrc`	`0x0059a000`	1,024 bytes	1,024 bytes	3.51 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`286E9E22181B5D28E236D86737F5CADD`
`.reloc`	`0x0059c000`	12 bytes	512 bytes	0.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`98597DCEDC344670FA1AC14753F4D4AB`

Ressourcenanalyse

▼

Gesamtressourcen: 1 (936 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_VERSION	1	936 Bytes	100%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Win32.Downloader.sa Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win32.Downloader.sa zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1