Gridinsoft Logo

Rar Cracker.exe Trojan Uwamson Malware-Analyse

Aktualisiert 1 year ago
Geprüft von Malware Check
Rar Cracker.exe

Technische Analyse

Dateiname Rar Cracker.exe
Dateityp
PE32 executable (console) Intel 80386, for MS Windows
Scanner-Version 1.0.170.174
Datenbankversion 2024-03-26 21:00:29 UTC
⚠

Trojan.Win32.Uwamson.cld

Malware-Familie: Uwamson

N/A
Erkennungsrate
95,232
Dateigröße (Bytes)
2024-03-26
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
d011b6c91103a451a0d0fc65bf8a4b49
SHA1
7cc3f417f92e468de57440591e620c2680665f1a
SHA256
b8d4646c13038c2c163304070f93c0b474578c3affe71bb9ff69f428e18f0609
SHA512
6b168edf400cef0a289bc83f2c4ba1efbf9d0cbcf672cdb3e4aada6bb8daa814eb6c4414347762d80be8330249f4486527f23803827891067712fba6ebaf8662
ImpHash
2c5f2513605e48f2d8ea5440a870cb9e

PE-Analyse

Grundlegende Informationen

▼
Bildbasis 0x00400000
Einstiegspunkt 0x00401000
Kompilierungszeit 2019-07-30 08:52:45
Prüfsumme 0x00000000 (Tatsächlich: 0x00017e53)
OS-Version 4.0
PEiD-Signaturen PE32 executable (console) Intel 80386, for MS Windows
Digitale Signatur The PE file does not contain a certificate table.
Importe 9 Bibliotheken
MSVCRT, KERNEL32, USER32, GDI32, COMCTL32, SHELL32, WINMM, OLE32, SHLWAPI
Exporte 0 Funktionen
Ressourcen 5 Ressourcen
Abschnitte 5 Abschnitte

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.code 0x00001000 14,462 bytes 14,848 bytes 5.53 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 46DA2C5018752470FD3127BF22D63B95
.text 0x00005000 55,650 bytes 55,808 bytes 6.56 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ E1A026E66953C410D7F60B1F1E3C560F
.rdata 0x00013000 13,221 bytes 13,312 bytes 7.11 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A16842A34A5DA6FEDA9533BB3E83C3C1
.data 0x00017000 6,028 bytes 4,608 bytes 5.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E954DE876935A8DDED06DB19BEC1EEC3
.rsrc 0x00019000 5,348 bytes 5,632 bytes 7.67 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C10C2F21A20F4F0DF6CBDFA7B1F83394
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 5 (4,799 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_RCDATA 4 4,188 Bytes
87.3%
RT_MANIFEST 1 611 Bytes
12.7%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Win32.Uwamson.cld Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win32.Uwamson.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware