Output exe Trojan Swrort Malware Analyse: a085a52bae75aaaa22164aa91cb80c0c

Hash-Typ	Wert	Aktion
MD5	a085a52bae75aaaa22164aa91cb80c0c
SHA1	741a8403c728ab3d0d59912dabe5835140cab57f
SHA256	d4efed44001d24d52c576434c2f6d777fa8196a2e2a8577f0004a982d9b8ab3a
SHA512	d5e2c554dd3e0ced787fc989adff31593df2a3ec584fdc9a3a9d16e8fdcbba780c77c553326bef3b3596145f3e8581658d6475b62e4273169ffd2410e188a2fb
ImpHash	481f47bbb2c9c21e108d65f52b04c448

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x00400000`
Einstiegspunkt	`0x00401bde`
Kompilierungszeit	2009-09-25 02:49:44
Prüfsumme	0x00000000 (Tatsächlich: 0x0001264e)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`C:\local0\asf\release\build-2.2.14\support\Release\ab.pdb`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	5 Bibliotheken MSVCRT, KERNEL32, ADVAPI32, WSOCK32, WS2_32
Exporte	0 Funktionen
Ressourcen	1 Ressourcen
Abschnitte	4 Abschnitte

Versionsinformationen

▼

Comments	Licensed under the Apache License, Version 2.0 (the "License"); you may not use this file except in compliance with the License. You may obtain a copy of the License at http://www.apache.org/licenses/LICENSE-2.0 Unless required by applicable law or agreed to in writing, software distributed under the License is distributed on an "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied. See the License for the specific language governing permissions and limitations under the License.
CompanyName	Apache Software Foundation
FileDescription	ApacheBench command line utility
FileVersion	2.2.14
InternalName	ab.exe
LegalCopyright	Copyright 2009 The Apache Software Foundation.
OriginalFilename	ab.exe
ProductName	Apache HTTP Server
ProductVersion	2.2.14
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	43,366 bytes	45,056 bytes	7.06 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3EB5348373B4AFD22597445298002EC9`
`.rdata`	`0x0000c000`	4,070 bytes	4,096 bytes	5.32 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`25D7CEEE3AA85BB3E8C5174736F6F830`
`.data`	`0x0000d000`	28,764 bytes	16,384 bytes	4.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`283B5F792323D57B9DB4D2BCC46580F8`
`.rsrc`	`0x00015000`	1,992 bytes	4,096 bytes	1.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C13A9413AEA7291B6FC85D75BFCDE381`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 1 (1,896 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_VERSION	1	1,896 Bytes	100%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Dateiname	output.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.169.174
Datenbankversion	2024-03-16 21:00:33 UTC

Output.exe Trojan Swrort Malware-Analyse

Technische Analyse

Trojan.Win32.Swrort.zv!s2

Weitere Datei scannen

Dateiidentifikation