GenP v3 6 9 exe Trojan Agent Malware Analyse: 39f8a80d35dcc6e456834805e8688572

GenP-v3.6.9.exe Trojan Agent Malware-Analyse

Aktualisiert 3 days ago

Geprüft von Malware Check

GenP-v3.6.9.exe

Hash-Typ	Wert	Aktion
MD5	39f8a80d35dcc6e456834805e8688572
SHA1	015ca870b73676c622e633d5fd4d2f7513156a45
SHA256	cf3bf1973ed8a75fc816781cd39dd19f8c2c72f27a50d7506ada4e7c87b5913a
SHA512	c194471758174fd3b226186b353a84bd9476fe43dc442766b59dd6e1189b6fa0d7f70950ec380b04e64e82caec0761c4ddd099d998facd335cbfcd1b2a157103
ImpHash	a2d1a129d4fb35bc3689f4b64c3eb347

Hash-Typ

Wert

Aktion

MD5

39f8a80d35dcc6e456834805e8688572

SHA1

015ca870b73676c622e633d5fd4d2f7513156a45

SHA256

cf3bf1973ed8a75fc816781cd39dd19f8c2c72f27a50d7506ada4e7c87b5913a

SHA512

c194471758174fd3b226186b353a84bd9476fe43dc442766b59dd6e1189b6fa0d7f70950ec380b04e64e82caec0761c4ddd099d998facd335cbfcd1b2a157103

ImpHash

a2d1a129d4fb35bc3689f4b64c3eb347

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: a048e7014602f148e1b18c76655e1f18 Unscharf: 14385d766a5a12bf7e10222194066198 dHash: 12f1c88898f43480
Bildbasis	`0x140000000`
Einstiegspunkt	`0x14020fe60`
Kompilierungszeit	2025-08-20 14:14:12
Prüfsumme	0x00000000 (Tatsächlich: 0x0017655b)
OS-Version	5.2
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	18 Bibliotheken
Exporte	0 Funktionen
Ressourcen	22 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

FileVersion	3.6.9.0
Comments	GenP
FileDescription	GenP
ProductName	GenP
ProductVersion	3.6.9
CompanyName	GenP
LegalCopyright	GenP 2025
LegalTradeMarks	GenP 2025
Translation	0x0809 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`UPX0`	`0x00001000`	1,740,800 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x001aa000`	421,888 bytes	418,816 bytes	7.94 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`14994A4558AC0EF963174EA22C591629`
`.rsrc`	`0x00211000`	1,105,920 bytes	1,102,848 bytes	7.73 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EB24370245E792CB5369A7F0AFC28119`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 22 (1,108,872 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	10	207,819 Bytes	18.7%
RT_STRING	7	8,900 Bytes	0.8%
RT_RCDATA	1	890,375 Bytes	80.3%
RT_GROUP_ICON	2	152 Bytes	0%
RT_VERSION	1	608 Bytes	0.1%
RT_MANIFEST	1	1,018 Bytes	0.1%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Dateiname	GenP-v3.6.9.exe
Dateityp	PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version	1.0.226.174
Datenbankversion	2025-10-03 15:00:28 UTC