BlueStar_2025_1_0.dll Trojan Heuristic Malware-Analyse

Aktualisiert 3 days ago

Geprüft von Malware Check

BlueStar_2025_1_0.dll

Technische Analyse

Dateiname	BlueStar_2025_1_0.dll
Dateityp	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Scanner-Version	1.0.223.174
Datenbankversion	2025-08-20 14:00:21 UTC

⚠

Trojan.Heur!.02296022

Malware-Familie: Heuristic

Heuristische Erkennung verwendet Verhaltensanalyse und Mustererkennung, um potenzielle Bedrohungen ohne spezifische Signaturen zu identifizieren. Dieser proaktive Ansatz erkennt verdächtiges Code-Verhalten, das auf Malware-Präsenz hinweisen kann. Die Erkennung kann gelegentlich falsch-positive Ergebnisse produzieren, wenn legitime Software ähnliche Verhaltensmuster zeigt.

N/A

Erkennungsrate

4,659,712

Dateigröße (Bytes)

2025-08-20

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	fda99f5c13224eb387daa9353a7595b1
SHA1	a34ac022109c8ee6148901aff5384536678bc7cf
SHA256	cfa4a4ba96b6d0ff4506c9595b3b22a9c02a02d4726bf3d76f5d0f9c5b4ddee1
SHA512	5748734ce20f04379fc762df106457e2b2efd52567d7f8bbd355d25ce9f524a3c2102177e4ded9ab64d57a4cbb99a2a1ca2a9532f233d43b727c8cbd5e1ee58b
ImpHash	931d423636df92b1c3f2c2c27833dfde

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: d57508c47cc45b6bd340760cd5aa76b9 Unscharf: 0b5208b0e0c787cdc328534de38d626d dHash: e0d4f0b2f0f0f070
Bildbasis	`0x180000000`
Einstiegspunkt	`0x180570d0e`
Kompilierungszeit	2024-12-05 10:31:24
Prüfsumme	0x00000000 (Tatsächlich: 0x00476f95)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	10 Bibliotheken VERSION, SHELL32, MSVCP140, KERNEL32, VCRUNTIME140, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-string-l1-1-0, api-ms-win-crt-heap-l1-1-0, WTSAPI32, USER32
Exporte	7 Funktionen
Ressourcen	14 Ressourcen
Abschnitte	9 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	23,813 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00007000`	14,820 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x0000b000`	2,440 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x0000c000`	2,592 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.gfids`	`0x0000d000`	44 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.FPS0`	`0x0000e000`	2,808,629 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.FPS1`	`0x002bc000`	4,458,916 bytes	4,459,008 bytes	7.86 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B3A3B1F48B646B5D053261E887CAF93C`
`.reloc`	`0x006fd000`	196 bytes	512 bytes	1.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4A6695AC1917664E5F9EDA8521E1CD9C`
`.rsrc`	`0x006fe000`	974,300 bytes	199,168 bytes	5.70 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`960E0EB9CBC63219A95C83F824A22CEE`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 14 (973,410 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
AFX_DIALOG_LAYOUT	1	2 Bytes	0%
RT_BITMAP	1	775,036 Bytes	79.6%
RT_ICON	9	197,189 Bytes	20.3%
RT_DIALOG	1	500 Bytes	0.1%
RT_GROUP_ICON	1	132 Bytes	0%
RT_MANIFEST	1	551 Bytes	0.1%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Heur!.02296022 Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Heur!.02296022 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1