(x64) patch exe Crack Patch Malware Analyse: 06dff35f35a5743929e339fc53c83a84

(x64).patch.exe Crack Patch Malware-Analyse

Aktualisiert 1 year ago

Geprüft von Malware Check

(x64).patch.exe

Hash-Typ	Wert	Aktion
MD5	06dff35f35a5743929e339fc53c83a84
SHA1	a3806855e7a79ca2a395b68d09d20da5748e97e7
SHA256	ab1c0a0d3837ef9a348821c58e520749679c69dc44b7f34f7589f3de8a82f0df
SHA512	8497830635fca684a4ca0b73daca67eb2b95dbb10901fa961bf3827d2211e13675dcdf8addff55482505ab39b653c1dfdc59ae55e89e615baa44f35b9d2befdf
ImpHash	dc73a9bd8de0fd640549c85ac4089b87

Hash-Typ

Wert

Aktion

MD5

06dff35f35a5743929e339fc53c83a84

SHA1

a3806855e7a79ca2a395b68d09d20da5748e97e7

SHA256

ab1c0a0d3837ef9a348821c58e520749679c69dc44b7f34f7589f3de8a82f0df

SHA512

8497830635fca684a4ca0b73daca67eb2b95dbb10901fa961bf3827d2211e13675dcdf8addff55482505ab39b653c1dfdc59ae55e89e615baa44f35b9d2befdf

ImpHash

dc73a9bd8de0fd640549c85ac4089b87

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: e44f47f29c74ed6d40ef27b1a6d6c72c Unscharf: e04804d34cf9d6b51c5bb50698df96d8 dHash: 9cbcecacca4eece3
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0040102b`
Kompilierungszeit	2012-12-21 20:59:46
Prüfsumme	0x0000ecdd (Tatsächlich: 0x000da390)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	1 Bibliotheken kernel32
Exporte	0 Funktionen
Ressourcen	4 Ressourcen
Abschnitte	5 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	502 bytes	512 bytes	5.06 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4C584307E5AA70F515EE8C3D942E5F6C`
`.rdata`	`0x00002000`	472 bytes	512 bytes	4.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E5AA65265E17D8A1B524ADBC10C0A1AD`
`.data`	`0x00003000`	52 bytes	512 bytes	0.57 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F8FEDF1BE1122FF5CD0E5B4716311CC5`
`.rsrc`	`0x00004000`	857,720 bytes	858,112 bytes	7.99 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9CA1E7615914C94D70354DECC1A2E804`
`.reloc`	`0x000d6000`	82 bytes	512 bytes	0.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`2E6554FFC943448B686D85AD68F9EC9A`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 4 (857,406 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	1	9,640 Bytes	1.1%
RT_RCDATA	1	846,848 Bytes	98.8%
RT_GROUP_ICON	1	20 Bytes	0%
RT_MANIFEST	1	898 Bytes	0.1%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Dateiname	(x64).patch.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.155.174
Datenbankversion	2024-01-20 19:02:55 UTC

(x64).patch.exe Crack Patch Malware-Analyse

Technische Analyse

Crack.Win32.Patch.vl!i

Weitere Datei scannen

Dateiidentifikation