卡饭输入法 v1.0.0.300.exe Adware Agent Malware-Analyse

Aktualisiert 8 hours ago

Geprüft von Malware Check

卡饭输入法 v1.0.0.300.exe

Technische Analyse

Dateiname	卡饭输入法 v1.0.0.300.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Scanner-Version	1.0.252.174
Datenbankversion	2026-08-22 12:00:22 UTC

⚠

Adware.Win32.Agent.cld

Malware-Familie: Agent

Trojan Agent-Malware tarnt sich als legitime Software, während sie unbefugte Aktivitäten einschließlich Datendiebstahl durchführt und Remote-Systemzugang für Bedrohungsakteure bereitstellt.

N/A

Erkennungsrate

56,661,808

Dateigröße (Bytes)

2026-08-22

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	49d0fcb42f9e12ec278ac4ec32a2c35b
SHA1	ad5bc2cf55e7fa839f02f44b43e29b1bbf6be30b
SHA256	e66c0a90c96ffc30c9c3ba823b72d0ccfcbf6849f0efa03936f3294733b2652b
SHA512	e5089c81b8ec59bd01acfe0a1bf59f51e524ee36acb0abb074d7c2c3d9e1b68660b561b35f7e8efbe4eee134281184eeb5fc1259822035cf1649d6fb8425897c
ImpHash	5e27740d9754d3decf77cb65d4f31c5f

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 65d00613e74787ea52d188662ef8f890 Unscharf: b5af9bb8f34333f79dfb24e5f5f59e92 dHash: c01c964f478616c0
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004030de`
Kompilierungszeit	2015-12-11 07:12:34
Prüfsumme	0x03618299 (Tatsächlich: 0x03618299)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Digitale Signatur	OK
Importe	7 Bibliotheken KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
Exporte	0 Funktionen
Ressourcen	14 Ressourcen
Abschnitte	5 Abschnitte

Versionsinformationen

▼

CompanyName	Shanghai Kafan Info Security Co., Ltd.
FileDescription	KafanInput
FileVersion	1.0.0.300
LegalCopyright	Copyright 2021 Shanghai Kafan Info Security Co., Ltd. All rights reserved.
LegalTrademarks	KafanInput
ProductName	KafanInput
ProductVersion	1.0.0.300
Translation	0x0804 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	23,191 bytes	23,552 bytes	6.43 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AF3D3CBBE550FD70526581348ADD2EEB`
`.rdata`	`0x00007000`	4,446 bytes	4,608 bytes	5.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`632109526A6B72B0C3BE4F5A4D264328`
`.data`	`0x00009000`	254,008 bytes	1,536 bytes	4.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`35D6FD0143E10C63FE690C72757843E8`
`.ndata`	`0x00048000`	401,408 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x000aa000`	169,128 bytes	169,472 bytes	2.52 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2145F969125447C82552AFBCFD96C4CC`

Ressourcenanalyse

▼

Gesamtressourcen: 14 (168,306 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	8	165,782 Bytes	98.5%
RT_DIALOG	3	636 Bytes	0.4%
RT_GROUP_ICON	1	118 Bytes	0.1%
RT_VERSION	1	812 Bytes	0.5%
RT_MANIFEST	1	958 Bytes	0.6%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

Adware.Win32.Agent.cld Entfernung

Gridinsoft hat die Fähigkeit, Adware.Win32.Agent.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

1
Holen Sie sich Gridinsoft Anti-Malware — es ist ein schneller 2 MB Download, der Ihren PC nicht verlangsamt.
2
Starten Sie den Installer gsam-de-install.exe. Die Installation dauert etwa 2 Minuten und erfordert keinen Neustart.
3
Die App startet direkt nach der Installation. Sie sehen das Hauptdashboard mit dem Scan-Button in der Mitte.
4
Klicken Sie auf "Standard-Scan" — dieser überprüft alle Orte, an denen sich Malware typischerweise versteckt: temporäre Ordner, Browser-Daten, Autostart-Programme und Systemverzeichnisse.
5
Sobald der Scan diese Bedrohung findet, klicken Sie auf "Jetzt bereinigen". Die Entfernung erfolgt normalerweise sofort, obwohl hartnäckige Infektionen einen Neustart erfordern können.
6
Wenn Sie eine Neustart-Aufforderung sehen, starten Sie den Computer neu. Dies entfernt alle Malware, die im Speicher lief, und sorgt für einen sauberen Systemstart.

Wichtig: Bevor Sie beginnen

Kurzer Tipp: Trennen Sie vor dem Scannen die Internetverbindung. Manche Malware kontaktiert Server für Anweisungen oder lädt zusätzliche Schadsoftware herunter. Bei schweren Infektionen starten Sie zuerst im abgesicherten Modus — das schränkt ein, was laufen kann, und erleichtert die Bereinigung.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Signed in via Gridinsoft Portal · View profile

Ihre Bewertung für

5 4 3 2 1

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN