Gridinsoft Logo
File Icon

Getting Over It with Momoka.exe Trojan Heuristic Malware-Analyse

Aktualisiert 2 months ago
Geprüft von Malware Check
Getting Over It with Momoka.exe

Technische Analyse

Dateiname Getting Over It with Momoka.exe
Dateityp
PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version 1.0.228.174
Datenbankversion 2025-10-30 21:00:22 UTC
⚠

Trojan.Heur!.03052023

Malware-Familie: Heuristic

Heuristische Erkennung verwendet Verhaltensanalyse und Mustererkennung, um potenzielle Bedrohungen ohne spezifische Signaturen zu identifizieren. Dieser proaktive Ansatz erkennt verdächtiges Code-Verhalten, das auf Malware-Präsenz hinweisen kann. Die Erkennung kann gelegentlich falsch-positive Ergebnisse produzieren, wenn legitime Software ähnliche Verhaltensmuster zeigt.
N/A
Erkennungsrate
48,333,312
Dateigröße (Bytes)
2025-10-30
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
9b1428d9b26967cf93fbd228af6f50a6
SHA1
ffa8661ff44e7dbfd539da0b3eae3ed5f08eea63
SHA256
f22d8c4cd661d0d9afbf1125146e90778e2a36acc4f2b303b08d41b59172c5e4
SHA512
9d0f064069fbdf939cff64e7dc6333f4b93d319d63a357844d6ad6aa84ba06095f14f62942bab76d5f38735537b3bc7231fe056b2b805c7e9e0cfa58e350e913
ImpHash
88f70fb82598484a7ce88eef6418418b

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 2840ad0fe7949ee848e4eda4fff63c51
Unscharf: df5a0316d535aaa3af9dfaecb0d3cb27
dHash: 30f0ccdcd4f0f030
Bildbasis 0x140000000
Einstiegspunkt 0x140001260
Kompilierungszeit 2024-12-02 22:56:07
Prüfsumme 0x00000000 (Tatsächlich: 0x02e210c6)
OS-Version 6.0
PEiD-Signaturen PE32+ executable (GUI) x86-64, for MS Windows
PDB-Pfad C:\build\output\unity\unity\artifacts\WindowsPlayer\Win_x64_VS2022_VB_nondev_m_r\WindowsPlayer_player_Master_mono_x64.pdb
Digitale Signatur No valid SignedData structure was found.
Importe 7 Bibliotheken
kernel32, oleaut32, user32, advapi32, ole32, ntdll, shlwapi
Exporte 4 Funktionen
Ressourcen 12 Ressourcen
Abschnitte 9 Abschnitte

Versionsinformationen

▼
FileVersion 6000.0.31.10618563
LegalCopyright (c) 2005-2024 Unity Technologies. All rights reserved.
ProductVersion 6000.0.31f1 (a206c360e2a8)
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 56,432 bytes 56,832 bytes 6.46 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ A5E0BF1E14A18380E4AA8FCFECD45CFD
.rdata 0x0000f000 38,778 bytes 38,912 bytes 4.70 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1D2B215AD189F1D3D35C9D7E54530052
.data 0x00019000 7,544 bytes 3,072 bytes 1.90 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D284F7B260ED119794375A6998C5083C
.pdata 0x0001b000 3,876 bytes 4,096 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 620F0B67A91F7F74151BC5BE745B7110
_RDATA 0x0001c000 500 bytes 512 bytes 3.71 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ DD297010EA596C9B749DDC72FE421330
.rsrc 0x0001d000 565,280 bytes 565,760 bytes 4.76 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F60AED80D5FDE100E00055187199F2F7
.reloc 0x000a8000 1,624 bytes 2,048 bytes 4.87 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 79918E2814A23B917E4A5494067A35D5
.enigma1 0x000a9000 4,096 bytes 46,915,584 bytes 7.93 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 498699B16E669DC5B5E539BCD17044A7
.enigma2 0x000aa000 745,472 bytes 745,472 bytes 5.47 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE FB4D06CA063F9565ECDE127F1E089EFD
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼
Gesamtressourcen: 12 (564,581 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 9 562,568 Bytes
99.6%
RT_GROUP_ICON 1 132 Bytes
0%
RT_VERSION 1 532 Bytes
0.1%
RT_MANIFEST 1 1,349 Bytes
0.2%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Heur!.03052023 Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Heur!.03052023 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für
/

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware