Efe015ab3269359ca9ed2159a673e48255ce64b2367cb149a5702e3d0b08b831.exe Malware Gen Malware-Analyse

Aktualisiert 1 year ago

Geprüft von Malware Check

efe015ab3269359ca9ed2159a673e48255ce64b2367cb149a5702e3d0b08b831.exe

Technische Analyse

Dateiname	efe015ab3269359ca9ed2159a673e48255ce64b2367cb149a5702e3d0b08b831.exe
Dateityp	PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version	1.0.141.174
Datenbankversion	2023-10-05 09:06:41 UTC

⚠

Malware.Win64.Gen.cc

Malware-Familie: Gen

Dies ist eine generische Erkennungskennung für Dateien, die Trojanische-Pferd-Eigenschaften aufweisen. Es zeigt Malware an, die sich als legitime Software tarnt, während sie bösartigen Code enthält, der darauf ausgelegt ist, die Systemsicherheit zu kompromittieren oder Informationen zu stehlen.

N/A

Erkennungsrate

731,224

Dateigröße (Bytes)

2023-10-05

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	0f33c9af251b7e586a593f00b69217f0
SHA1	ddb8b08e490a6544df9cc95895db01e9afdb2ca1
SHA256	efe015ab3269359ca9ed2159a673e48255ce64b2367cb149a5702e3d0b08b831
SHA512	2e08fca759bc47d729ea6c02fb1105adb5d1fa399945c7c4bdb04108b799f92a03557050af8db7d4c91f299667a10e0179e78105c175d2d7148d25c13b9457ec
ImpHash	72b6c52c0d5dbc2ee054d5cae5c0510a

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x140000000`
Einstiegspunkt	`0x140077494`
Kompilierungszeit	2023-09-05 04:41:42
Prüfsumme	0x000b4f2f (Tatsächlich: 0x000b4f2f)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB-Pfad	`E:\Workspace\Noping\service.notification.center\x64\Release\service.notification.center.pdb`
Digitale Signatur	SignerInfo.digestEncryptionAlgorithm: 1.2.840.10045.2.1 is not acceptable as encryption algorithm
Importe	19 Bibliotheken
Exporte	18 Funktionen
Ressourcen	1 Ressourcen
Abschnitte	6 Abschnitte

Digitale Signaturen

▼

DigiCert Assured ID Root CA	DigiCert Inc (US)
SSL.com EV Code Signing Intermediate CA RSA R3	1NCRÍVEL SISTEMAS LTDA (BR)
SSL.com EV Root Certification Authority RSA R2	SSL Corporation (US)
DigiCert Trusted Root G4	DigiCert, Inc. (US)
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA	DigiCert, Inc. (US)
SSL.com EV Root Certification Authority RSA R2	SSL Corp (US)

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	517,668 bytes	518,144 bytes	5.84 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CDD350770DC062EF445CAAD1BF5E21E5`
`.rdata`	`0x00080000`	151,824 bytes	152,064 bytes	4.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A9891F21BC8E2EA07E3A65BF20C25256`
`.data`	`0x000a6000`	17,224 bytes	9,216 bytes	4.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4D9E4C113C6416BAB3C230F02570D95C`
`.pdata`	`0x000ab000`	37,584 bytes	37,888 bytes	5.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F77B1187BD0DC17837BEC5CAD392BE39`
`.rsrc`	`0x000b5000`	488 bytes	512 bytes	4.77 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A61C45A2512F4503A6043FA04C0AD54E`
`.reloc`	`0x000b6000`	1,400 bytes	1,536 bytes	5.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`89AD07C96C29D1C7A68C6550DE365914`

Ressourcenanalyse

▼

Gesamtressourcen: 1 (392 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_MANIFEST	1	392 Bytes	100%

Zertifikatsketten-Analyse

▼

Zertifikat #1

Betreff	DigiCert Trusted Root G4 DigiCert Inc US
Aussteller	DigiCert Assured ID Root CA
Seriennummer	`19414496059604725969669510860671817818`

Zertifikat #2

Betreff	1NCRÍVEL SISTEMAS LTDA 1NCRÍVEL SISTEMAS LTDA BR
Aussteller	SSL.com EV Code Signing Intermediate CA RSA R3
Seriennummer	`111450557511039747977626468400718889923`

Zertifikat #3

Betreff	SSL.com EV Root Certification Authority RSA R2 SSL Corporation US
Aussteller	SSL.com EV Root Certification Authority RSA R2
Seriennummer	`6248227494352943350`

Zertifikat #4

Betreff	DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA DigiCert, Inc. US
Aussteller	DigiCert Trusted Root G4
Seriennummer	`9586110043380832440035821245782711899`

Zertifikat #5

Betreff	DigiCert Timestamp 2023 DigiCert, Inc. US
Aussteller	DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA
Seriennummer	`7002784885422699301467740558332354838`

Zertifikat #6

Betreff	SSL.com EV Code Signing Intermediate CA RSA R3 SSL Corp US
Aussteller	SSL.com EV Root Certification Authority RSA R2
Seriennummer	`88120626561545005758442085613766983940`

Zertifikat-Verifizierungsstatus

SignerInfo.digestEncryptionAlgorithm: 1.2.840.10045.2.1 is not acceptable as encryption algorithm

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Malware.Win64.Gen.cc Entfernung

Gridinsoft hat die Fähigkeit, Malware.Win64.Gen.cc zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1