Gridinsoft Logo

Vlrk3spa.dll Trojan Gen Malware-Analyse

Aktualisiert 1 year ago
Geprüft von Malware Check
vlrk3spa.dll

Technische Analyse

Dateiname vlrk3spa.dll
Dateityp
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.147.174
Datenbankversion 2023-11-11 11:00:48 UTC
⚠

Trojan.Win32.Gen.cld

Malware-Familie: Gen

Dies ist eine generische Erkennungskennung für Dateien, die Trojanische-Pferd-Eigenschaften aufweisen. Es zeigt Malware an, die sich als legitime Software tarnt, während sie bösartigen Code enthält, der darauf ausgelegt ist, die Systemsicherheit zu kompromittieren oder Informationen zu stehlen.
N/A
Erkennungsrate
336,296
Dateigröße (Bytes)
2023-11-11
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
d77c93ed45038b085d35e7c62ce0eab0
SHA1
4c32ad29575c7803a95f6b52d1f723bf28e57c2a
SHA256
e2dfe7a08f609d59ae8279e9e74cf9cb04037b04d4fa84223af9f036fa43245d
SHA512
27c4795b33a83eb796ff4abe448f8708899750913fc87f27300d3157b4959589bb14003949733ef5f696bf1e03d6944cd4e9a200781beddfbdf46c3eee0f8e32
ImpHash
bd8881e59541c6152359aa19b85c9dec

PE-Analyse

Grundlegende Informationen

▼
Bildbasis 0x10000000
Einstiegspunkt 0x10023bae
Kompilierungszeit 2019-10-13 20:17:16
Prüfsumme 0x00057319 (Tatsächlich: 0x00057319)
OS-Version 6.0
PEiD-Signaturen PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
PDB-Pfad D:\C++\Version 16.3.6\ITCA\Release\SmartFlow.pdb
Digitale Signatur OK
Importe 12 Bibliotheken
Exporte 12 Funktionen
Ressourcen 1 Ressourcen
Abschnitte 11 Abschnitte

Digitale Signaturen

▼
Thawte Timestamping CA Symantec Corporation (US)
Symantec Time Stamping Services CA - G2 Symantec Corporation (US)
COMODO RSA Extended Validation Code Signing CA Nuhertz Technologies, LLC (US)
COMODO RSA Certification Authority COMODO CA Limited (GB)

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
jkl.text 0x00001000 120,016 bytes 120,320 bytes 6.41 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 4A48FAFD406FA7CA0454DA18AEBA72A0
.text 0x0001f000 127,390 bytes 127,488 bytes 6.73 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 681A53EC2BDA7B5DFBB42803F6C754D3
jkl.bss 0x0003f000 76 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x00040000 50,950 bytes 51,200 bytes 5.87 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ CC47F26F1165800F5016FA28F8A00E67
.data 0x0004d000 8,112 bytes 3,072 bytes 2.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE DC95DA8C7519E3F820F953B755CBB224
jkl.data 0x0004f000 448 bytes 512 bytes 2.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F11B53E5BBFE2E0B3D4A46783E79DD2E
jkl.rdat 0x00050000 10,944 bytes 11,264 bytes 6.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C8A0BDDE04424B086E3C6ED250576BE7
.gfids 0x00053000 244 bytes 512 bytes 2.27 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8C32F3E848E4E8544E3AB6749D369D4A
.tls 0x00054000 9 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1F354D76203061BFDD5A53DAE48D5435
.rsrc 0x00055000 480 bytes 512 bytes 4.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E413F289380A3957BBD18AC1B18F2689
.reloc 0x00056000 12,804 bytes 13,312 bytes 6.60 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 8A460F3EE581FC111DD80530593AB399
Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 1 (381 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_MANIFEST 1 381 Bytes
100%

Zertifikatsketten-Analyse

▼
Zertifikat #1
Betreff Symantec Time Stamping Services CA - G2
Symantec Corporation
US
Aussteller Thawte Timestamping CA
Seriennummer 168250781398245547403531165097821404219
Zertifikat #2
Betreff Symantec Time Stamping Services Signer - G4
Symantec Corporation
US
Aussteller Symantec Time Stamping Services CA - G2
Seriennummer 19688950797630895426199952712430983760
Zertifikat #3
Betreff Nuhertz Technologies, LLC
Nuhertz Technologies, LLC
US
Aussteller COMODO RSA Extended Validation Code Signing CA
Seriennummer 62609851503100954138433791016213207861
Zertifikat #4
Betreff COMODO RSA Extended Validation Code Signing CA
COMODO CA Limited
GB
Aussteller COMODO RSA Certification Authority
Seriennummer 145988949288707562875132556020702856673
Zertifikat-Verifizierungsstatus

OK

Trojan.Win32.Gen.cld Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win32.Gen.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware