生化危机2重制版二十项修改器.exe Trojan Agent Malware-Analyse

Aktualisiert 2 hours ago

Geprüft von Malware Check

生化危机2重制版二十项修改器.exe

Technische Analyse

Dateiname	生化危机2重制版二十项修改器.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Scanner-Version	1.0.247.174
Datenbankversion	2026-06-10 12:00:31 UTC

⚠

Trojan.Win32.Agent.cl

Malware-Familie: Agent

Trojan Agent-Malware tarnt sich als legitime Software, während sie unbefugte Aktivitäten einschließlich Datendiebstahl durchführt und Remote-Systemzugang für Bedrohungsakteure bereitstellt.

N/A

Erkennungsrate

2,283,552

Dateigröße (Bytes)

2026-06-10

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	7b030be20658a2c1d5bad362e7d3e801
SHA1	e3a873c7e8dc3f4a934035504707f88247992ad9
SHA256	a78fcd7f7d318bc47f7c29da7223a8633f76c716b401b2a21036418aa0e9c3a4
SHA512	d90462159ae3f2b38c324afe1eebc5918f34ca665a86fbfa720b3e881dfa155e82f8942b6d162d8ff85d368639dad5925d7d50310101e9e2ad2dbf6c37a9bf3c
ImpHash	5e27740d9754d3decf77cb65d4f31c5f

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 6fc28ce4840a1b0c0db87cad920e666a Unscharf: 9ae5480e9efc7cfabc17a1e412294ebf dHash: ec9e23ed6c3386c4
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004030de`
Kompilierungszeit	2015-12-11 07:12:34
Prüfsumme	0x002399c7 (Tatsächlich: 0x002399c7)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Digitale Signatur	OK
Importe	7 Bibliotheken KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
Exporte	0 Funktionen
Ressourcen	25 Ressourcen
Abschnitte	5 Abschnitte

Versionsinformationen

▼

CompanyName	Hefei Kunbo Information Technology Co., Ltd.
FileDescription	FLiNGTrainer
FileVersion	2.0.0.104
LegalCopyright	Copyright 2024 Hefei Kunbo Information Technology Co., Ltd. All rights reserved.
LegalTrademarks	FLiNGTrainer
ProductName	FLiNGTrainer
ProductVersion	2.0.0.104
Translation	0x0804 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	23,191 bytes	23,552 bytes	6.43 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AF3D3CBBE550FD70526581348ADD2EEB`
`.rdata`	`0x00007000`	4,446 bytes	4,608 bytes	5.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`632109526A6B72B0C3BE4F5A4D264328`
`.data`	`0x00009000`	254,008 bytes	1,536 bytes	4.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`35D6FD0143E10C63FE690C72757843E8`
`.ndata`	`0x00048000`	376,832 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x000a4000`	244,072 bytes	244,224 bytes	5.09 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3CC0C09CAA48EDE5D793BD24F3D13605`

Ressourcenanalyse

▼

Gesamtressourcen: 25 (242,720 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	19	240,006 Bytes	98.9%
RT_DIALOG	3	636 Bytes	0.3%
RT_GROUP_ICON	1	272 Bytes	0.1%
RT_VERSION	1	848 Bytes	0.3%
RT_MANIFEST	1	958 Bytes	0.4%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

Trojan.Win32.Agent.cl Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win32.Agent.cl zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

1
Holen Sie sich Gridinsoft Anti-Malware — es ist ein schneller 2 MB Download, der Ihren PC nicht verlangsamt.
2
Starten Sie den Installer gsam-de-install.exe. Die Installation dauert etwa 2 Minuten und erfordert keinen Neustart.
3
Die App startet direkt nach der Installation. Sie sehen das Hauptdashboard mit dem Scan-Button in der Mitte.
4
Klicken Sie auf "Standard-Scan" — dieser überprüft alle Orte, an denen sich Malware typischerweise versteckt: temporäre Ordner, Browser-Daten, Autostart-Programme und Systemverzeichnisse.
5
Sobald der Scan diese Bedrohung findet, klicken Sie auf "Jetzt bereinigen". Die Entfernung erfolgt normalerweise sofort, obwohl hartnäckige Infektionen einen Neustart erfordern können.
6
Wenn Sie eine Neustart-Aufforderung sehen, starten Sie den Computer neu. Dies entfernt alle Malware, die im Speicher lief, und sorgt für einen sauberen Systemstart.

Wichtig: Bevor Sie beginnen

Kurzer Tipp: Trennen Sie vor dem Scannen die Internetverbindung. Manche Malware kontaktiert Server für Anweisungen oder lädt zusätzliche Schadsoftware herunter. Bei schweren Infektionen starten Sie zuerst im abgesicherten Modus — das schränkt ein, was laufen kann, und erleichtert die Bereinigung.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Signed in via Gridinsoft Portal · View profile

Ihre Bewertung für

5 4 3 2 1

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN