Gridinsoft Logo

Mdm.exe Ransomware Patched Malware-Analyse

Aktualisiert 1 year ago
Geprüft von Malware Check
mdm.exe

Technische Analyse

Dateiname mdm.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.138.174
Datenbankversion 2023-09-13 21:02:06 UTC
⚠

Ransom.Win32.Patched.cld

Malware-Familie: Patched

Patched-Erkennung zeigt legitime Dateien an, die von bösartiger Software modifiziert wurden. Diese Modifikationen zielen oft auf wesentliche Systemdateien durch Malware-Intervention ab.
N/A
Erkennungsrate
335,872
Dateigröße (Bytes)
2023-09-13
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
8ed9a60127aee45336102bf12059a850
SHA1
b649b9bc9436d373fd09a89ed71840aa7ac5ec54
SHA256
eefa052da01c3faa1d1f516ddfefa8ceb8a5185bb9b5368142ffdf839aea4506
SHA512
95a0d62f02b29a48b1988cba6610b6410327f52ef918fd83fe2565d3767ab202d2a9aef6bcf47234c7c7200c49b71b80cd0430a7b6e55885f7a4b54a69e0dc2e
ImpHash
03e225ed8d142359cb962f60d24cbe92

PE-Analyse

Grundlegende Informationen

▼
Bildbasis 0x00400000
Einstiegspunkt 0x0041814f
Kompilierungszeit 2003-03-19 09:55:52
Prüfsumme 0x0005ed27 (Tatsächlich: 0x0005ed27)
OS-Version 4.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad I:\VS70Builds\3077\vsbuilt\retail\Bin\i386\opt\mdm.pdb
Digitale Signatur The PE file does not contain a certificate table.
Importe 8 Bibliotheken
ole32, OLEAUT32, VERSION, RPCRT4, SHLWAPI, ADVAPI32, KERNEL32, USER32
Exporte 0 Funktionen
Ressourcen 19 Ressourcen
Abschnitte 3 Abschnitte

Versionsinformationen

▼
CompanyName Microsoft Corporation
FileDescription Machine Debug Manager
FileVersion 7.10.3077
InternalName mdm.exe
LegalCopyright Copyright© Microsoft Corporation. All rights reserved.
OriginalFilename mdm.exe
ProductName Microsoft® Visual Studio .NET
ProductVersion 7.10.3077
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 304,403 bytes 307,200 bytes 7.09 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 1C399D8F85A88D4AB9A386B2DBE5533C
.data 0x0004c000 10,984 bytes 12,288 bytes 0.94 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 712471912853F823D56375C67BF0CAC8
.rsrc 0x0004f000 10,656 bytes 12,288 bytes 4.19 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 60A931C31B41CDF1899E8B30FA5EE45F
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 19 (9,546 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
REGISTRY 10 4,450 Bytes
46.6%
RT_STRING 7 3,180 Bytes
33.3%
RT_MESSAGETABLE 1 1,084 Bytes
11.4%
RT_VERSION 1 832 Bytes
8.7%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Ransom.Win32.Patched.cld Entfernung

Gridinsoft hat die Fähigkeit, Ransom.Win32.Patched.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware