Gridinsoft Logo
File Icon

7tsp GUI v0.6(2019).exe Ransomware Blocker Malware-Analyse

Aktualisiert 7 months ago
Geprüft von Malaware Check
7tsp GUI v0.6(2019).exe

Technische Analyse

Dateiname 7tsp GUI v0.6(2019).exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.195.174
Datenbankversion 2024-11-07 12:00:34 UTC
⚠

Ransom.Win32.Blocker.sa

Malware-Familie: Blocker

N/A
Erkennungsrate
4,448,023
Dateigröße (Bytes)
2024-11-07
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
9e22da216893d068dddf7c60d88d92ac
SHA1
69655ecb569ebe818a4eeae2e95fe579178530d1
SHA256
a801f884a50bd15131e813807fd340258dec368ff432e9e1c41303007654c15d
SHA512
3104b1786d7ec692467898e39e71a9a768206e9276d1df4aa1081c09ddabe7767e4bf97456819d6d1980b4052c8d204c6a06da6905bc7ad20d34c62cf53e2240
ImpHash
1173c8b1367308fdbd773a872bdb45d3

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 914f32f31c7de02794c5c91d52c7abc2
Unscharf: 32add14a75dac7a2afdfc84b0aaa7312
dHash: 6e6a60b010b0808c
Bildbasis 0x00400000
Einstiegspunkt 0x00416310
Kompilierungszeit 2010-03-07 16:08:39
Prüfsumme 0x00000000 (Tatsächlich: 0x0044018f)
OS-Version 5.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 16 Bibliotheken
Exporte 0 Funktionen
Ressourcen 30 Ressourcen
Abschnitte 4 Abschnitte

Versionsinformationen

▼
FileVersion 0.6.2.0
Comments Se7en Theme Source Patcher v0.6.2019 Patches your Windows Se7en System Files with new Icons and Bitmaps
FileDescription Se7en Theme Source Patcher
LegalCopyright XPtsp Team -Program Written By Fixit-
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 524,311 bytes 524,800 bytes 6.63 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 6C20C6BF686768B6F134F5BD508171BC
.rdata 0x00082000 55,644 bytes 55,808 bytes 4.55 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 321C940899050104CED482B1E5BF7A0E
.data 0x00090000 107,800 bytes 26,624 bytes 2.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E5D77411F751D28C6EEE48A743606795
.rsrc 0x000ab000 156,084 bytes 156,160 bytes 4.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 303E04C7EDEE1C7475235971B8AA09FC
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 30 (154,450 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 15 143,889 Bytes
93.2%
RT_MENU 1 80 Bytes
0.1%
RT_DIALOG 1 252 Bytes
0.2%
RT_STRING 7 8,498 Bytes
5.5%
RT_GROUP_ICON 4 234 Bytes
0.2%
RT_VERSION 1 708 Bytes
0.5%
RT_MANIFEST 1 789 Bytes
0.5%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Ransom.Win32.Blocker.sa Entfernung

Gridinsoft hat die Fähigkeit, Ransom.Win32.Blocker.sa zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware