AfterFXLib.dll Trojan Heuristic Malware-Analyse

Aktualisiert 1 year ago

Geprüft von Malware Check

AfterFXLib.dll

Technische Analyse

Dateiname	AfterFXLib.dll
Dateityp	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Scanner-Version	1.0.146.174
Datenbankversion	2023-11-04 07:00:41 UTC

⚠

Trojan.Heur!.00012032

Malware-Familie: Heuristic

Heuristische Erkennung verwendet Verhaltensanalyse und Mustererkennung, um potenzielle Bedrohungen ohne spezifische Signaturen zu identifizieren. Dieser proaktive Ansatz erkennt verdächtiges Code-Verhalten, das auf Malware-Präsenz hinweisen kann. Die Erkennung kann gelegentlich falsch-positive Ergebnisse produzieren, wenn legitime Software ähnliche Verhaltensmuster zeigt.

N/A

Erkennungsrate

57,164,288

Dateigröße (Bytes)

2023-11-04

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	7412f82611ed71c2a0556a8827379310
SHA1	f48e7cf06736930f614750c5e2d4dca2baf1e518
SHA256	f4f3e5ee22948694c8bfb998f0d98547385941b8e9541acf1b38400020962e15
SHA512	dbd43aef4d8345d9e46010aac9804429cdf3058d417f266c7a1d6896c6a8c8a62af400579006b630c84e9e4bd14f824725936cd92ae9d9e5489c904ad449f621
ImpHash	1b42dec243d05c7aa3adc91bf822d6ce

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x180000000`
Einstiegspunkt	`0x181efc2e4`
Kompilierungszeit	2023-09-19 20:33:18
Prüfsumme	0x03690c4b (Tatsächlich: 0x0368d6a3)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
PDB-Pfad	`D:\releases\dva\build\mb\msvs_win32\Release\x64\intermediate\sym\dva_mp\AfterFXLib\AfterFXLib\AfterFXLib.pdb`
Digitale Signatur	The expected hash does not match the digest in SpcInfo
Importe	57 Bibliotheken
Exporte	5076 Funktionen
Ressourcen	3034 Ressourcen
Abschnitte	7 Abschnitte

Digitale Signaturen

▼

DigiCert Trusted Root G4	DigiCert, Inc. (US)
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1	Adobe Inc. (US)

Versionsinformationen

▼

CompanyName	Adobe
FileVersion	24.0.0.55
InternalName	AfterFXLib
LegalCopyright	Copyright 1991-2023 Adobe. All rights reserved.
OriginalFilename	AfterFXLib.dll
FileDescription	Adobe After Effects 2024
ProductName	Adobe After Effects 2024
ProductVersion	24.0.0
Build Number	55
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	36,010,382 bytes	36,010,496 bytes	6.63 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B8ED7AFF9BC407FD19C46CA9B4045762`
`.rdata`	`0x02259000`	6,159,532 bytes	6,159,872 bytes	6.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`457462FF11A8C5BB005CAA649D927B59`
`.data`	`0x02839000`	1,353,264 bytes	730,624 bytes	3.65 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`874FCF489907C4811FEC056ADF7876FA`
`.pdata`	`0x02984000`	892,980 bytes	893,440 bytes	6.92 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FDCC34F6C471A1CC6605E673E21628EA`
`.itt_not`	`0x02a5f000`	12,495 bytes	12,800 bytes	3.86 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3CA76F33122F0EC3F91F567AB29964C5`
`.rsrc`	`0x02a63000`	13,132,576 bytes	13,132,800 bytes	7.32 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`241A54DAAD8AFA2AA042A6E720D9B488`
`.reloc`	`0x036ea000`	212,084 bytes	212,480 bytes	5.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`093F648DBCF943CA4FF74348FE988511`

Entropie-Analyse-Warnung

3 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 3034 (12,822,659 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
AHT	8	523,612 Bytes	4.1%
CSV	1	3,217 Bytes	0%
EVE	215	318,717 Bytes	2.5%
JPG	1	57,348 Bytes	0.4%
JSON	1	23,956 Bytes	0.2%
PNG	2447	6,735,916 Bytes	52.5%
SVG	329	334,842 Bytes	2.6%
XML	30	4,823,826 Bytes	37.6%
RT_VERSION	1	844 Bytes	0%
RT_MANIFEST	1	381 Bytes	0%

Zertifikatsketten-Analyse

▼

Zertifikat #1

Betreff	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 DigiCert, Inc. US
Aussteller	DigiCert Trusted Root G4
Seriennummer	`11533403529598586876501374841704918745`

Zertifikat #2

Betreff	Adobe Inc. Adobe Inc. US
Aussteller	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
Seriennummer	`6143550244328334902701064992838462843`

Zertifikat-Verifizierungsstatus

The expected hash does not match the digest in SpcInfo

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Heur!.00012032 Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Heur!.00012032 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1