Gridinsoft Logo
File Icon

2345PinyinCloud.exe PUP ChinAd Malware-Analyse

Aktualisiert 1 month ago
GeprĂŒft von Malaware Check
2345PinyinCloud.exe

Technische Analyse

Dateiname 2345PinyinCloud.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.214.174
Datenbankversion 2025-04-22 05:00:25 UTC
⚠

PUP.Win32.ChinAd.dd!c

Malware-Familie: ChinAd

N/A
Erkennungsrate
2,629,248
DateigrĂ¶ĂŸe (Bytes)
2025-04-22
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
6b29c7e98687630f9bedf0657f185eee
SHA1
2354ac44e9d85d0a3b95b1386a65efe655ab84ef
SHA256
d0ee405e0aae69e1e8f5306e6c990da3347221eb0b2a779623b99b5b910f99da
SHA512
497a262a6b8405b384d524f900e67b5081c5b49f364c0149ae5382d37e3264e75665b2f963dec5e95a3465352c23f9e6fa8ef09e84cdf1c840817cd0f15acc0d
ImpHash
937cd519d317c2d741dc73a684b19083

PE-Analyse

Grundlegende Informationen

▌
Symbol
Hash: 68fc849ea2de3d8c33737c7c2fec3dbc
Unscharf: e3344bf06965009f9ef18af8fde003df
dHash: 60e2ea8cc4dcf9e2
Bildbasis 0x00400000
Einstiegspunkt 0x005539ea
Kompilierungszeit 2020-01-09 08:22:56
PrĂŒfsumme 0x0029118d (TatsĂ€chlich: 0x0029118d)
OS-Version 5.1
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad G:\Work\New\2345Pinyin\bin\Win32\Release\pdb\2345PinyinCloud.pdb
Digitale Signatur OK
Importe 10 Bibliotheken
dbghelp, IMM32, KERNEL32, USER32, ADVAPI32, SHELL32, ole32, OLEAUT32, COMCTL32, IPHLPAPI
Exporte 0 Funktionen
Ressourcen 10 Ressourcen
Abschnitte 5 Abschnitte

Versionsinformationen

▌
Comments pinyin.2345.cc
CompanyName 2345ç§»ćŠšç§‘æŠ€
FileDescription 2345çŽ‹ç‰ŒèŸ“ć…„æł•-äș‘èŸ“ć…„代理皋ćș
FileVersion 6.4.1.7507
InternalName 2345PinyinCloud
LegalCopyright 版权所有(c) 2020, 2345ç§»ćŠšç§‘æŠ€
OriginalFilename 2345PinyinCloud.exe
ProductName 2345çŽ‹ç‰ŒèŸ“ć…„æł•
ProductVersion 6.4
Translation 0x0804 0x04b0

PE-Abschnitte

▌
Name Virtuelle Adresse Virtuelle GrĂ¶ĂŸe RohgrĂ¶ĂŸe Entropie Eigenschaften MD5
.text 0x00001000 1,764,468 bytes 1,764,864 bytes 6.41 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ E9931FB2EDD789BEBA08F07E8A102DBE
.rdata 0x001b0000 541,294 bytes 541,696 bytes 3.97 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A670806B2EDFE786AEA0CB4856AE54A7
.data 0x00235000 90,208 bytes 84,480 bytes 1.18 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 878B1D5B979E31A7102E7E84582965C0
.rsrc 0x0024c000 92,712 bytes 93,184 bytes 4.51 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3BF30BE8CDD06367A7A80309154BC986
.reloc 0x00263000 128,948 bytes 129,024 bytes 6.72 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ BCE36D08A3A82CF72C9FB1516A3DB803
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≄6.5) - mögliche Komprimierung

Ressourcenanalyse

▌
Gesamtressourcen: 10 (92,113 Bytes)
Ressourcentyp Anzahl GesamtgrĂ¶ĂŸe Prozentsatz
RT_ICON 7 90,008 Bytes
97.7%
RT_GROUP_ICON 1 104 Bytes
0.1%
RT_VERSION 1 784 Bytes
0.9%
RT_MANIFEST 1 1,217 Bytes
1.3%

Zertifikatsketten-Analyse

▌
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die IdentitĂ€t des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim AusfĂŒhren dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim AusfĂŒhren unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

OK

PUP.Win32.ChinAd.dd!c Entfernung

Gridinsoft hat die FĂ€higkeit, PUP.Win32.ChinAd.dd!c zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollstÀndig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die SchaltflÀche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusĂ€tzliche Bedrohungen herunterlĂ€dt. FĂŒhren Sie den Scan im abgesicherten Modus durch, um hartnĂ€ckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung ĂŒberein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung fĂŒr

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, HintertĂŒren, Rootkits. Es reinigt Ihr System von lĂ€stigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware