$RAQVPSC exe Backdoor Remcos Malware Analyse: c136c7b1a91d30d958c23dd957c2ae90

Hash-Typ	Wert	Aktion
MD5	c136c7b1a91d30d958c23dd957c2ae90
SHA1	d53761788eebfc7a0accadf04af0386f50106928
SHA256	aa2b3f7d6fd80339b0b812a71a9ea422346322ac39e4be21c4a6e9d07928de18
SHA512	0bb78d659d8ae24878164011e7d7eaa7bd9ae338cf1e8f256e9df739fedce0a225f916b5fd5533b2d80cd624a63278fa48e514b540041d120a6f9a4251db8f43
ImpHash	41e05d591d7d93bdd5bc6d5da04da74b

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: ee44057b6d58a271494ea9cab3780a8c Unscharf: 91a752cb888539dd4e87a7ac8b5570fb dHash: c4a22b2e07b27070
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00434d64`
Kompilierungszeit	2025-03-28 06:19:46
Prüfsumme	0x00000000 (Tatsächlich: 0x0007bb0c)
OS-Version	5.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	12 Bibliotheken
Exporte	0 Funktionen
Ressourcen	6 Ressourcen
Abschnitte	5 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	356,699 bytes	356,864 bytes	6.63 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0178939B88A4E57A3130356BCC4098A6`
`.rdata`	`0x00059000`	101,606 bytes	101,888 bytes	5.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E43E14BD5D503F7820C3AD46CE4F7CE4`
`.data`	`0x00072000`	24,108 bytes	3,584 bytes	3.11 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CAE1CFA9F5ADA0794511A20D2667891A`
`.rsrc`	`0x00078000`	19,340 bytes	19,456 bytes	3.99 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5999055BDD6C0516361755FD96589B9D`
`.reloc`	`0x0007d000`	15,532 bytes	15,872 bytes	6.67 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`F431E3640C71636C2DF12DC548ADA6F6`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 6 (18,942 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	4	17,472 Bytes	92.2%
RT_RCDATA	1	1,408 Bytes	7.4%
RT_GROUP_ICON	1	62 Bytes	0.3%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Dateiname	$RAQVPSC.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.217.174
Datenbankversion	2025-05-29 23:00:17 UTC

$RAQVPSC.exe Backdoor Remcos Malware-Analyse

Technische Analyse

Backdoor.Win32.Remcos.oa!s1

Weitere Datei scannen

Dateiidentifikation