WPE ULTRA exe Virtool WpePro Malware Analyse: e6ff045938397e095c06faf5b2a01dc3

Hash-Typ	Wert	Aktion
MD5	e6ff045938397e095c06faf5b2a01dc3
SHA1	adc18a81929b25825e53c1dfc6627f545cfe80b0
SHA256	d14d94cc0925787c85d51b80a6485b803713123d84c4179c9f42939ea647b1c7
SHA512	48cf245d0ecd2b42cf6e52d20cdafae6908195df4c0acab49d586da30e6a3d875c37571b804ca19bcd321851e4abc004010eb205fe8af96f6a7b7537929a7d40
ImpHash	98b100e2a4307f647d34623b73d03cf7

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 9e1e3ecaa30e28eabc72c18ae7020e1b Unscharf: b78fd64e3a1b1f2a1552763d5393faa4 dHash: 8268f49a9999da12
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0044e076`
Kompilierungszeit	2004-03-23 07:41:37
Prüfsumme	0x00000000 (Tatsächlich: 0x000cc075)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	12 Bibliotheken
Exporte	0 Funktionen
Ressourcen	78 Ressourcen
Abschnitte	5 Abschnitte

Versionsinformationen

▼

CompanyName	Kanowah
FileDescription	WPE ULTRA Application
FileVersion	2, 7, 5, 1
InternalName	WPE ULTRA
LegalCopyright	Copyright (C) 2009
LegalTrademarks	.....
OriginalFilename	WPE ULTRA.EXE
ProductName	WPE ULTRA Application
ProductVersion	2, 7, 5, 1
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	577,629 bytes	581,632 bytes	6.51 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2E8F88DAC14AE06BC4B786EA9A9C798A`
`.rdata`	`0x0008f000`	112,308 bytes	114,688 bytes	4.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AC16E2208C0DD52BE99B5CB7B2290F99`
`.data`	`0x000ab000`	164,456 bytes	24,576 bytes	3.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5A37BAEC7852F26E6C46CC7E4CB235EB`
`Shared`	`0x000d4000`	4 bytes	4,096 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`620F0B67A91F7F74151BC5BE745B7110`
`.rsrc`	`0x000d5000`	101,072 bytes	102,400 bytes	3.90 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`55F91C1402C026814EBD9CEC750226DB`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 78 (97,012 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_CURSOR	1	308 Bytes	0.3%
RT_BITMAP	9	69,870 Bytes	72%
RT_ICON	11	8,440 Bytes	8.7%
RT_MENU	5	1,340 Bytes	1.4%
RT_DIALOG	16	9,650 Bytes	9.9%
RT_STRING	17	6,156 Bytes	6.3%
RT_ACCELERATOR	1	112 Bytes	0.1%
RT_GROUP_CURSOR	1	20 Bytes	0%
RT_GROUP_ICON	11	220 Bytes	0.2%
RT_VERSION	1	792 Bytes	0.8%
None	5	104 Bytes	0.1%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Dateiname	WPE ULTRA.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.181.174
Datenbankversion	2024-07-02 22:00:22 UTC

WPE ULTRA.exe Virtool WpePro Malware-Analyse

Technische Analyse

Virtool.Win32.WpePro.vb!s1

Weitere Datei scannen

Dateiidentifikation