9737047a6cf9c18ad4eb8eff4d7b090453dd69d1b64f0c2ffe7a5deab121e637 Ransomware STOP/Djvu Malware-Analyse

Aktualisiert 1 year ago

Geprüft von Malware Check

9737047a6cf9c18ad4eb8eff4d7b090453dd69d1b64f0c2ffe7a5deab121e637

Technische Analyse

Dateiname	9737047a6cf9c18ad4eb8eff4d7b090453dd69d1b64f0c2ffe7a5deab121e637
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.161.174
Datenbankversion	2024-02-13 17:01:04 UTC

⚠

Ransom.Win32.STOP.tr!n

Malware-Familie: STOP/Djvu

STOP/Djvu-Ransomware verschlüsselt Dateien auf Opfersystemen und fordert Lösegeldzahlungen für Entschlüsselungsschlüssel. Diese Ransomware-Familie hat über mehrere Jahre hinweg konsistente Aktivität aufrechterhalten und sowohl einzelne Benutzer als auch Organisationsnetzwerke durch verschiedene Verteilungsmethoden betroffen.

N/A

Erkennungsrate

747,008

Dateigröße (Bytes)

2024-02-13

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	d473778b0f10692a2fb1ef33d26f5759
SHA1	c1e422e12cc1a23edad6e5d34bba0187d3175627
SHA256	9737047a6cf9c18ad4eb8eff4d7b090453dd69d1b64f0c2ffe7a5deab121e637
SHA512	e2052b4ca7d8aef7785ba16b87f2e54a7330d2fae04a7ac42069584063063e7931d3c1b2d31ad62ab8c27a118dfef1ed081cd1a5fa3ce5c7d61d6a926b898ba8
ImpHash	d492b09c073a9c2f77d881ff99fa361e

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 122bc9a47e8d09826498164676829fe8 Unscharf: 69b50aad9cd0fcc8ddd73a4eb1365f3a dHash: e8e0eeeaeae2eaea
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00402796`
Kompilierungszeit	2023-08-17 06:49:26
Prüfsumme	0x000bccab (Tatsächlich: 0x000bccab)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`C:\beg17\n.pdb`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	3 Bibliotheken KERNEL32, USER32, WINHTTP
Exporte	0 Funktionen
Ressourcen	15 Ressourcen
Abschnitte	4 Abschnitte

Versionsinformationen

▼

FileVersion	51.73.14.61
FileDescription	Second
OriginalFilename	Space
ProductName	Tube
ProductVersion	22.44.34.44
Translation	0x040a 0x0671

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	668,777 bytes	669,184 bytes	7.96 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AE9AECC96A14006C5739C7EF89240A1F`
`.rdata`	`0x000a5000`	21,514 bytes	22,016 bytes	5.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3945B63405D1A0FEB5161F4035E827DD`
`.data`	`0x000ab000`	75,080 bytes	21,504 bytes	1.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`99210240BE4AF737C00F06C1475AD52B`
`.rsrc`	`0x000be000`	33,112 bytes	33,280 bytes	4.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`28474681BBFE22510E2A06E454E2E570`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 15 (32,264 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	8	26,560 Bytes	82.3%
RT_STRING	5	5,098 Bytes	15.8%
RT_GROUP_ICON	1	118 Bytes	0.4%
RT_VERSION	1	488 Bytes	1.5%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Ransom.Win32.STOP.tr!n Entfernung

Gridinsoft hat die Fähigkeit, Ransom.Win32.STOP.tr!n zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1