7z2409-x64.exe Ransomware Dharma Malware-Analyse

Aktualisiert 26 days ago

Geprüft von Malaware Check

7z2409-x64.exe

Technische Analyse

Dateiname	7z2409-x64.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.216.174
Datenbankversion	2025-05-12 21:00:24 UTC

⚠

Ransom.Win32.Dharma.tr

Malware-Familie: Dharma

Dharma-Ransomware verschlüsselt Dateien auf Opfersystemen und macht sie bis zur Lösegeldzahlung unzugänglich. Es verbreitet sich typischerweise durch manuelle Angreifer-Intervention über Remote Desktop Protocol-Exploitation und stellt Teil einer etablierten Ransomware-Familie mit mehreren Varianten dar.

N/A

Erkennungsrate

1,637,343

Dateigröße (Bytes)

2025-05-12

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	6c73cc4c494be8f4e680de1a20262c8a
SHA1	28b53835fe92c3fa6e0c422fc3b17c6bc1cb27e0
SHA256	bdd1a33de78618d16ee4ce148b849932c05d0015491c34887846d431d29f308e
SHA512	2e8b746c51132f933cc526db661c2cb8cee889f390e3ce19dabbad1a2e6e13bed7a60f08809282df8d43c1c528a8ce7ce28e9e39fea8c16fd3fcda5604ae0c85
ImpHash	cf0d2de4fd6406302012e0f40060395f

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: e70ab6434b901bf0d86cad4f2e381b4b Unscharf: c0aeeb48c2783a270a993faae44e6ec1 dHash: 00b28eabababa600
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00407294`
Kompilierungszeit	2024-11-29 16:00:00
Prüfsumme	0x00000000 (Tatsächlich: 0x00194365)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	6 Bibliotheken ole32, USER32, ADVAPI32, SHELL32, MSVCRT, KERNEL32
Exporte	0 Funktionen
Ressourcen	6 Ressourcen
Abschnitte	4 Abschnitte

Versionsinformationen

▼

CompanyName	Igor Pavlov
FileDescription	7-Zip Installer
FileVersion	24.09
InternalName	7zipInstall
LegalCopyright	Copyright (c) 1999-2024 Igor Pavlov
OriginalFilename	7zipInstall.exe
ProductName	7-Zip
ProductVersion	24.09
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	26,094 bytes	26,112 bytes	6.61 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5B5DF34CB537924353FA21521226C4B3`
`.rdata`	`0x00008000`	4,934 bytes	5,120 bytes	4.62 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`752AF4C5B1CDEDAD97ADC4A080B6BE7D`
`.data`	`0x0000a000`	14,572 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`598E1AAE6ECBD8237C4383F4BE94B9F1`
`.rsrc`	`0x0000e000`	4,072 bytes	4,096 bytes	4.37 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3A91C3E1E6B1B04595D74A03C9BE3BAA`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 6 (3,626 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	2	1,040 Bytes	28.7%
RT_DIALOG	1	374 Bytes	10.3%
RT_GROUP_ICON	1	34 Bytes	0.9%
RT_VERSION	1	720 Bytes	19.9%
RT_MANIFEST	1	1,458 Bytes	40.2%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Ransom.Win32.Dharma.tr Entfernung

Gridinsoft hat die Fähigkeit, Ransom.Win32.Dharma.tr zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1