Gridinsoft Logo

AdvHD.exe Malware Generic Malware-Analyse

Aktualisiert 2 months ago
Geprüft von Malware Check
AdvHD.exe

Technische Analyse

Dateiname AdvHD.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.227.174
Datenbankversion 2025-10-15 21:00:17 UTC
⚠

Malware.Win32.Generic.cld

Malware-Familie: Generic

Dieser Erkennungsname identifiziert verdächtige Dateien, die trojanische Verhaltensmuster zeigen. Es repräsentiert Malware, die sich als gutartige Programme tarnt, während sie unbefugte Aktivitäten auf dem infizierten System ausführt.
N/A
Erkennungsrate
1,971,712
Dateigröße (Bytes)
2025-10-15
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
f587c5392915feda851312dbec84137d
SHA1
16ae46a4962ca649ebe93f98e9924ee63141296a
SHA256
9f0cba1bc538051214a8216630e5bbfa365c9d5684eb4587b22b009ece4ecbaf
SHA512
9a1ab4f5e3ac8b6fc7f6f2980fac59a0f122a2caf3bf4ff517ae22c03080e461e0b020a048b7a6310d2138de1a33d6c47f2e3ec918b76019310525b3bdf02667
ImpHash
17f77604bc728489964a54260e7f9d5f

PE-Analyse

Grundlegende Informationen

▼
Bildbasis 0x00400000
Einstiegspunkt 0x005199d4
Kompilierungszeit 2019-11-19 09:10:38
Prüfsumme 0x001ec383 (Tatsächlich: 0x001ec383)
OS-Version 6.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 22 Bibliotheken
Exporte 0 Funktionen
Ressourcen 15 Ressourcen
Abschnitte 6 Abschnitte

Versionsinformationen

▼
CompanyName 株式会社ウィルプラス
FileDescription ADVプレイヤHD
FileVersion 1.9.7.1
InternalName AdvHD
LegalCopyright Copyright (C) 2012-2019 WillPlus ltd.
OriginalFilename AdvHD.exe
ProductName ADVプレイヤHD
ProductVersion 1.9.7.1
Translation 0x0411 0x04b0
CompanyName WillPlus
FileDescription ADVPlayerHD
FileVersion 1.9.7.1
InternalName AdvHD
LegalCopyright Copyright (C) 2012-2019 WillPlus ltd.
OriginalFilename AdvHD.exe
ProductName ADVPlayerHD
ProductVersion 1.9.7.1
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.always 0x00001000 1,671,168 bytes 1,670,144 bytes 6.62 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ B2F6357B6E96F986FBDABA5EF83C968B
.smile 0x00199000 262,144 bytes 246,272 bytes 5.62 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B8BEF8534FBA5708418366BD5EAA70F5
.2019 0x001d9000 36,864 bytes 32,768 bytes 3.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE DA0D77A0D9E7277BA4CC6C77FD184BE2
0x001e2000 8,192 bytes 5,120 bytes 3.37 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 99C3968DCBCC54B77D770DFE1877C3BB
.rsrc 0x001e4000 9,367,552 bytes 3,584 bytes 4.03 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D868E13798FD7E1A5D29BF91698672BB
0x00ad3000 16,384 bytes 12,800 bytes 4.76 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E1EB3933770C2484AD6A20D1F3876F36
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 15 (6,194 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
AFX_DIALOG_LAYOUT 1 2 Bytes
0%
RT_MENU 2 278 Bytes
4.5%
RT_DIALOG 7 3,472 Bytes
56.1%
RT_STRING 1 124 Bytes
2%
RT_ACCELERATOR 1 32 Bytes
0.5%
RT_VERSION 2 1,412 Bytes
22.8%
RT_MANIFEST 1 874 Bytes
14.1%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Malware.Win32.Generic.cld Entfernung

Gridinsoft hat die Fähigkeit, Malware.Win32.Generic.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für
/

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware