Keyshot_headless.exe Trojan Heuristic Malware-Analyse

Aktualisiert 1 year ago

Geprüft von Malware Check

keyshot_headless.exe

Technische Analyse

Dateiname	keyshot_headless.exe
Dateityp	PE32+ executable (console) x86-64, for MS Windows
Scanner-Version	1.0.148.174
Datenbankversion	2023-11-25 04:01:33 UTC

⚠

Trojan.Heur!.00052033

Malware-Familie: Heuristic

Heuristische Erkennung verwendet Verhaltensanalyse und Mustererkennung, um potenzielle Bedrohungen ohne spezifische Signaturen zu identifizieren. Dieser proaktive Ansatz erkennt verdächtiges Code-Verhalten, das auf Malware-Präsenz hinweisen kann. Die Erkennung kann gelegentlich falsch-positive Ergebnisse produzieren, wenn legitime Software ähnliche Verhaltensmuster zeigt.

N/A

Erkennungsrate

49,657,880

Dateigröße (Bytes)

2023-11-25

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	54235f73a9c111795099a2f77dbd8660
SHA1	eebc8a44d81646e51b2b540dee1218e0ea65c2e9
SHA256	c36552014055a42ef4d03845939e73979fee924a3ec77e537b124ec3621c3030
SHA512	637cd68eb410712d4be4681fbab4d06c3ca1dcfc5c3d17076a493ea839f8f2b7f4c485ca4785580cc43a548f2e9293f04f50740325890ccf5d9adc58e96b5953
ImpHash	60c8c24e026032723a6cddc45f390882

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 49a3828cfc6a032f1005b13edb2129b6 Unscharf: eab96ccd9026304ffce30b7ee0cd5c68 dHash: 4dd0494d4d6db44d
Bildbasis	`0x140000000`
Einstiegspunkt	`0x140dc99c8`
Kompilierungszeit	2023-10-31 09:39:24
Prüfsumme	0x02f5ba90 (Tatsächlich: 0x02f6790d)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (console) x86-64, for MS Windows`
PDB-Pfad	`C:\luxbuild\builds\Tptr7LEJ\0\git\luxion\windows_build\Release\bin\keyshot_headless.pdb`
Digitale Signatur	The expected hash does not match the digest in SpcInfo
Importe	38 Bibliotheken
Exporte	34 Funktionen
Ressourcen	17 Ressourcen
Abschnitte	8 Abschnitte

Digitale Signaturen

▼

DigiCert Trusted Root G4	DigiCert, Inc. (US)
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1	Luxion, Inc (US)

Versionsinformationen

▼

CompanyName	Luxion
FileDescription	KeyShot 2023.3
FileVersion
InternalName	KeyShot
LegalCopyright	Copyright Luxion (C)
LegalTrademarks	All Rights Reserved
OriginalFilename
ProductName	KeyShot
ProductVersion
Translation	0x0409 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	15,181,279 bytes	15,181,312 bytes	6.50 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8241FA535F14D13BA9CECED432423046`
`.textidx`	`0x00e7c000`	651,955 bytes	652,288 bytes	6.13 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`48A3084C5587C4E58AD0436E6DB26022`
`.rdata`	`0x00f1c000`	31,979,122 bytes	31,979,520 bytes	7.66 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`38E9A30CF661BB4525683E90D284B0A4`
`.data`	`0x02d9c000`	772,312 bytes	515,072 bytes	4.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`62D4BF9ED1E11138FFE1C77FD5486CB1`
`.pdata`	`0x02e59000`	624,648 bytes	625,152 bytes	6.67 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`00AA25007D518BAC6339C09C8BBDEF3D`
`_RDATA`	`0x02ef2000`	78,600 bytes	78,848 bytes	5.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E662707ABFE48F4821F06E6F8DD201E2`
`.rsrc`	`0x02f06000`	400,468 bytes	400,896 bytes	7.14 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5758FE679D764ACBAA572CE6D9CA46C3`
`.reloc`	`0x02f68000`	212,548 bytes	212,992 bytes	5.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`CE14A644557D3E0C736566F199497D2D`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

3 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 17 (399,496 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	13	397,990 Bytes	99.6%
RT_GROUP_ICON	2	194 Bytes	0%
RT_VERSION	1	712 Bytes	0.2%
RT_MANIFEST	1	600 Bytes	0.2%

Zertifikatsketten-Analyse

▼

Zertifikat #1

Betreff	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 DigiCert, Inc. US
Aussteller	DigiCert Trusted Root G4
Seriennummer	`11533403529598586876501374841704918745`

Zertifikat #2

Betreff	Luxion, Inc Luxion, Inc US
Aussteller	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
Seriennummer	`19378444220648992418664582119129914740`

Zertifikat-Verifizierungsstatus

The expected hash does not match the digest in SpcInfo

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Heur!.00052033 Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Heur!.00052033 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1