GetUid x86 exe Trojan Agent Malware Analyse: 00bab554c9e525722c1fc73fd682bdea
Gridinsoft Logo
File Icon

GetUid-x86.exe Trojan Agent Malware-Analyse

Aktualisiert 11 days ago
Geprüft von Malware Check
GetUid-x86.exe

Technische Analyse

Dateiname GetUid-x86.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.231.174
Datenbankversion 2025-12-28 17:00:35 UTC
⚠

Trojan.Win32.Agent.ns

Malware-Familie: Agent

Trojan Agent-Malware tarnt sich als legitime Software, während sie unbefugte Aktivitäten einschließlich Datendiebstahl durchführt und Remote-Systemzugang für Bedrohungsakteure bereitstellt.
N/A
Erkennungsrate
153,088
Dateigröße (Bytes)
2025-12-28
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
00bab554c9e525722c1fc73fd682bdea
SHA1
25acfcc197e1fade2cbc27da07dc0192a0e2a986
SHA256
d165a65ea4be164850b5713e76f29d68ab424c90c9e84beddd74a261dedea4b7
SHA512
56985eb02f6abcf67791f875c9cd5d13c631258f4376ad2a786cfb8153c34b1ea13b423534cda5cc1aabe2b09804eb1cb8dae23a0226ff9680d2eb60fe2c8d16
ImpHash
2cc60ca1d05de4ee85459786d7e5b2e1

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 0304a765b7d1981a90d07ce1b4f8148c
Unscharf: 00f093ca5233c12c497c0f3fc1557273
dHash: 909280a2a280a2a0
Bildbasis 0x00400000
Einstiegspunkt 0x00401505
Kompilierungszeit 2005-07-01 15:44:06
Prüfsumme 0x00000000 (Tatsächlich: 0x0002b432)
OS-Version 4.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad c:\_bred\getuid\Release\getuid.pdb
Digitale Signatur No valid SignedData structure was found.
Importe 3 Bibliotheken
KERNEL32, USER32, ADVAPI32
Exporte 0 Funktionen
Ressourcen 20 Ressourcen
Abschnitte 6 Abschnitte

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 21,192 bytes 21,504 bytes 6.68 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D7D8168A49E31CA506C686D3DAD73D33
.rdata 0x00007000 5,416 bytes 5,632 bytes 4.78 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ CDE55ED30CE9199D7A5B3B222967457C
.data 0x00009000 7,320 bytes 2,048 bytes 1.79 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7E5864B19283C31462A78C0750734CC1
.rsrc 0x0000b000 74,968 bytes 75,264 bytes 4.68 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ AA6C2352714E41B681C6F38EE0FCB102
.vmp0 0x0001e000 46,241 bytes 46,592 bytes 7.89 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B01EFEBB6AFD577B04D776E4FE40253D
.vmp1 0x0002a000 540 bytes 1,024 bytes 3.71 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 96B7D2B2867787B0B69799A2CCEB7F77
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 20 (73,856 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RC_BINARY 1 26,624 Bytes
36%
RT_ICON 16 46,848 Bytes
63.4%
RT_DIALOG 1 148 Bytes
0.2%
RT_GROUP_ICON 2 236 Bytes
0.3%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Win32.Agent.ns Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win32.Agent.ns zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware