EasyLaunch.exe Trojan Heuristic Malware-Analyse

Aktualisiert 1 month ago

Geprüft von Malware Check

EasyLaunch.exe

Technische Analyse

Dateiname	EasyLaunch.exe
Dateityp	PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version	1.0.230.174
Datenbankversion	2025-12-06 18:00:20 UTC

⚠

Trojan.Heur!.02054023

Malware-Familie: Heuristic

Heuristische Erkennung verwendet Verhaltensanalyse und Mustererkennung, um potenzielle Bedrohungen ohne spezifische Signaturen zu identifizieren. Dieser proaktive Ansatz erkennt verdächtiges Code-Verhalten, das auf Malware-Präsenz hinweisen kann. Die Erkennung kann gelegentlich falsch-positive Ergebnisse produzieren, wenn legitime Software ähnliche Verhaltensmuster zeigt.

N/A

Erkennungsrate

84,415,437

Dateigröße (Bytes)

2025-12-06

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	2e92d5d041bf679b62ed81f2cc9ae9b5
SHA1	09d3845f4fd7855cdde452ad2c7c9c62f61b2894
SHA256	d140726d91caa05e107665e039dab697c742b6195d912129c63d9551ea2d3fa9
SHA512	fe34be17ab7a73139f80bb3a77a441960fcd8f49cab6b99ecc84d47447d80177d6df638763d2699ceaae9904a7d9c0d84d10a49997a484f758aba2b91e0df6f1
ImpHash	75cf84d4df4a91bcc923afe606315555

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: d0e46a9535d8e1ca2cbc1745b068c71d Unscharf: 3ccb570a624e8547463cd5d36aba782e dHash: 324d6971f0b03348
Bildbasis	`0x140000000`
Einstiegspunkt	`0x141528ea8`
Kompilierungszeit	2025-12-04 19:11:27
Prüfsumme	0x0508d861 (Tatsächlich: 0x0508d861)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB-Pfad	`C:\20.16.0\out\Release\node.pdb`
Digitale Signatur	No valid SignedData structure was found.
Importe	13 Bibliotheken
Exporte	8529 Funktionen
Ressourcen	262 Ressourcen
Abschnitte	7 Abschnitte

Versionsinformationen

▼

CompanyName	Stingray Solutions
OriginalFilename	decimaengine.exe
LegalTrademarks	Creation Engine Labs trademark.
ProductName	LithTech Game Engine
ProductVersion	6.69.6320.9012
LegalCopyright	© 2018 Stingray Solutions. All rights reserved.
FileDescription	Advanced 3D Graphics Rendering Engine
FileVersion	6.69.6320.9012
InternalName	duniaengine
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	22,546,492 bytes	22,546,944 bytes	6.49 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DA2A8A1D06281CB170167E12937AFD0A`
`.rdata`	`0x01582000`	45,429,052 bytes	45,429,248 bytes	6.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E0FFA79F6217F78BA078A538BFF3E604`
`.data`	`0x040d6000`	3,067,524 bytes	203,264 bytes	3.79 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4CF989C368B84539818C178DD9ADB64A`
`.pdata`	`0x043c3000`	1,052,424 bytes	1,052,672 bytes	6.94 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E5179A89DDFD554E879E98D9F05FB516`
`.fptable`	`0x044c4000`	256 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x044c5000`	1,900,791 bytes	1,901,056 bytes	7.99 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`40044763A4F28B909180D9D3EC19F52C`
`.reloc`	`0x04696000`	146,228 bytes	146,432 bytes	5.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`878FB4E13B4285D05F4D23A0F64ECF89`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 262 (1,887,626 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	241	1,881,199 Bytes	99.7%
RT_STRING	11	1,144 Bytes	0.1%
RT_ACCELERATOR	7	272 Bytes	0%
RT_GROUP_ICON	1	3,380 Bytes	0.2%
RT_VERSION	1	984 Bytes	0.1%
RT_MANIFEST	1	647 Bytes	0%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Heur!.02054023 Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Heur!.02054023 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1