Payload1 exe Trojan Swrort Malware Analyse: 8e7c59f208d3298f99fdaf8fcd031079

Hash-Typ	Wert	Aktion
MD5	8e7c59f208d3298f99fdaf8fcd031079
SHA1	7d84ba7aef68d15f3ae88fac4e58578c98758c81
SHA256	bb33e9391e9741198ef0c49f48c5b281ee4fc7bd0246ceb94b2e7e0006b5fd74
SHA512	46a9a32ec1ac37c4161fa6b8f2a1f4da60bf17a96ebdc597f7b3c935248ed84313eb87a9dc0a96f9a1f320b75d6b1e11f1f92d9adc50f4910c90f70ddc4efde3
ImpHash	fb6bd8ebf4e6421b53c55dfe7d3c43af

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x00400000`
Einstiegspunkt	`0x004055f8`
Kompilierungszeit	2009-04-29 21:51:06
Prüfsumme	0x00000000 (Tatsächlich: 0x00015c45)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`C:\local0\asf\release\build-2.2.14\support\Release\ab.pdb`
Digitale Signatur	No valid SignedData structure was found.
Importe	5 Bibliotheken MSVCRT, KERNEL32, ADVAPI32, WSOCK32, WS2_32
Exporte	0 Funktionen
Ressourcen	1 Ressourcen
Abschnitte	4 Abschnitte

Versionsinformationen

▼

Comments	Licensed under the Apache License, Version 2.0 (the "License"); you may not use this file except in compliance with the License. You may obtain a copy of the License at http://www.apache.org/licenses/LICENSE-2.0 Unless required by applicable law or agreed to in writing, software distributed under the License is distributed on an "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied. See the License for the specific language governing permissions and limitations under the License.
CompanyName	Apache Software Foundation
FileDescription	ApacheBench command line utility
FileVersion	2.2.14
InternalName	ab.exe
LegalCopyright	Copyright 2009 The Apache Software Foundation.
OriginalFilename	ab.exe
ProductName	Apache HTTP Server
ProductVersion	2.2.14
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	43,366 bytes	45,056 bytes	7.03 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7F1140ECCA0765C4A5376D77F6AA52CD`
`.rdata`	`0x0000c000`	4,070 bytes	4,096 bytes	5.32 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`25D7CEEE3AA85BB3E8C5174736F6F830`
`.data`	`0x0000d000`	28,764 bytes	16,384 bytes	4.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`283B5F792323D57B9DB4D2BCC46580F8`
`.rsrc`	`0x00015000`	1,992 bytes	4,096 bytes	1.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C13A9413AEA7291B6FC85D75BFCDE381`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 1 (1,896 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_VERSION	1	1,896 Bytes	100%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Dateiname	payload1.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.214.174
Datenbankversion	2025-04-21 18:00:22 UTC

Payload1.exe Trojan Swrort Malware-Analyse

Technische Analyse

Trojan.Win32.Swrort.zv!s2

Weitere Datei scannen

Dateiidentifikation