SolaraBootstrapper.exe PUP Packunwan Malware-Analyse

PUP Packunwan

Updated on 2024-10-03 (18 days ago)

Online-Virenscanner	v.1.0.191.174
Datenbankversion:	2024-10-03 07:00:38

PUP.Win32.Packunwan.bot

File	SolaraBootstrapper.exe
Überprüft	2024-10-03 05:05:25
MD5	6557bd5240397f026e675afb78544a26
SHA1	839e683bf68703d373b6eac246f19386bb181713
SHA256	a7fecfc225dfdd4e14dcd4d1b4ba1b9f8e4d1984f1cdd8cda3a9987e5d53c239
SHA512	f2399d34898a4c0c201372d2dd084ee66a66a1c3eae949e568421fe7edada697468ef81f4fcab2afd61eaf97bcb98d6ade2d97295e2f674e93116d142e892e97
Imphash	f34d5f2d4577ed6d9ceec516c1f5a744
File Size	13312 bytes

Gridinsoft hat die Fähigkeit, PUP.Win32.Packunwan.bot zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Beginnen Sie damit, Gridinsoft Anti-Malware auf Ihren Computer herunterzuladen.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware wird das Programm auf dem Scan-Bildschirm geöffnet.
Klicken Sie auf die Schaltfläche "Standard-Scan".
Nach Abschluss des Scanvorgangs klicken Sie auf "Jetzt bereinigen", um erkannte Bedrohungen zu entfernen.
Falls Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen.

Image Base:	0x00400000
Entry Point:	0x00404992
Compilation:	2054-05-05 20:04:52
Checksum:	0x00000000 (Actual: 0x0000877b)
OS Version:	4.0
PDB Path:	C:\Users\Ashtin\Desktop\WTF\SolaraBootstrapper\SolaraBootstrapper\obj\Debug\SolaraBootstrapper.pdb
PEiD:	PE32 executable (console) Intel 80386 Mono/.Net assembly, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	3
Imports:	mscoree,
Exports:	0
Resources:	2

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	MD5	Entropie
.text	0x00002000	0x00002998	0x00002a00	43c5d2e8cb84944e44f075f7a2e12b11	4.91
.rsrc	0x00006000	0x000005fc	0x00000600	fc980a7358e6413ab5f5d297153dbf6c	4.17
.reloc	0x00008000	0x0000000c	0x00000200	6de04b39f52d834ad1d7c206e4a1284e	0.08