Cherry-player-3-3-0 - copia.exe Adware Downloader Malware-Analyse

Aktualisiert 1 year ago

Geprüft von Malware Check

cherry-player-3-3-0 - copia.exe

Technische Analyse

Dateiname	cherry-player-3-3-0 - copia.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.154.174
Datenbankversion	2024-01-14 00:04:04 UTC

⚠

Adware.Win32.Downloader.dd!c

Malware-Familie: Downloader

Downloader-Trojaner spezialisieren sich auf das Abrufen und Installieren zusätzlicher Malware-Payloads. Im Gegensatz zu umfassender Malware konzentrieren sie sich spezifisch auf Payload-Lieferung anstatt auf direkten Systemschaden.

N/A

Erkennungsrate

25,361,448

Dateigröße (Bytes)

2024-01-14

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	8b172dba93f716f8bd7d7b6c4e4fa4eb
SHA1	cb028e4e60f7020f3907abdd71ecf6c97f617d97
SHA256	9bcd2ab7e25385fbc89c4091618a39861bb5f5cfe11a322eef4ff59eaa49738c
SHA512	2058640d4d208ef0e24b5034859d4244e28edd6070fb92d531cf35023e9cc6e0da878ed1da0ed72fec4f9f36905adab8fbbfe9cfef1c1f55be07ff1a6fab7b89
ImpHash	eb5bc6ff6263b364dfbfb78bdb48ed59

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 325824a3809aa35b162cd994aa35e40f Unscharf: 6e99d93227988a7dcd2a800c6d497cc1 dHash: f2d29074dcdaf868
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004a7ed0`
Kompilierungszeit	2019-04-27 08:22:11
Prüfsumme	0x018369fb (Tatsächlich: 0x018369fb)
OS-Version	6.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	OK
Importe	7 Bibliotheken kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32
Exporte	3 Funktionen
Ressourcen	24 Ressourcen
Abschnitte	10 Abschnitte

Digitale Signaturen

▼

thawte Primary Root CA	thawte, Inc. (US)
thawte SHA256 Code Signing CA	WakeNet AB (SE)
USERTrust RSA Certification Authority	Sectigo Limited (GB)
Sectigo RSA Time Stamping CA	Sectigo Limited (GB)

Versionsinformationen

▼

Comments	This installation was built with Inno Setup.
CompanyName	CherryPlayer
FileDescription	CherryPlayer Setup
FileVersion
LegalCopyright
OriginalFileName
ProductName	CherryPlayer
ProductVersion	3.3.0
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	676,064 bytes	676,352 bytes	6.37 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D2D65FADB7B1BE676E1248AB404382DA`
`.itext`	`0x000a7000`	5,736 bytes	6,144 bytes	5.95 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`73E002411A8E0D309143A3E055E89568`
`.data`	`0x000a9000`	14,244 bytes	14,336 bytes	5.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`43E7B93B56ED2B1F2C341832DA76E1F0`
`.bss`	`0x000ad000`	26,476 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000b4000`	3,868 bytes	4,096 bytes	4.79 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DADDECFDCCD86A491D85012D9E547C63`
`.didata`	`0x000b5000`	420 bytes	512 bytes	2.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BE0581A07BD7D21A29F93F8752D3E826`
`.edata`	`0x000b6000`	154 bytes	512 bytes	1.88 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`57CD71CA96FDC064696777E5B35CF0BB`
`.tls`	`0x000b7000`	24 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000b8000`	93 bytes	512 bytes	1.37 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`967E84EB6AC477621CD1643650D7BC91`
`.rsrc`	`0x000b9000`	385,680 bytes	386,048 bytes	3.57 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1899F39ED50982D638D7D2D541967F7A`

Ressourcenanalyse

▼

Gesamtressourcen: 24 (384,312 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	7	372,408 Bytes	96.9%
RT_STRING	11	8,040 Bytes	2.1%
RT_RCDATA	3	768 Bytes	0.2%
RT_GROUP_ICON	1	104 Bytes	0%
RT_VERSION	1	1,412 Bytes	0.4%
RT_MANIFEST	1	1,580 Bytes	0.4%

Zertifikatsketten-Analyse

▼

Zertifikat #1

Betreff	thawte SHA256 Code Signing CA thawte, Inc. US
Aussteller	thawte Primary Root CA
Seriennummer	`151037247026720588255215646944516789451`

Zertifikat #2

Betreff	WakeNet AB WakeNet AB SE
Aussteller	thawte SHA256 Code Signing CA
Seriennummer	`89138262479925468862625457060902818618`

Zertifikat #3

Betreff	Sectigo RSA Time Stamping CA Sectigo Limited GB
Aussteller	USERTrust RSA Certification Authority
Seriennummer	`63883093293784159655322269805543173561`

Zertifikat #4

Betreff	Sectigo RSA Time Stamping Signer #2 Sectigo Limited GB
Aussteller	Sectigo RSA Time Stamping CA
Seriennummer	`186713047966142775501540888803396521323`

Zertifikat-Verifizierungsstatus

Adware.Win32.Downloader.dd!c Entfernung

Gridinsoft hat die Fähigkeit, Adware.Win32.Downloader.dd!c zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1