Stardock.Curtains-1.19.1.exe Trojan Downloader Malware-Analyse

Aktualisiert 1 month ago

Geprüft von Malaware Check

Stardock.Curtains-1.19.1.exe

Technische Analyse

Dateiname	Stardock.Curtains-1.19.1.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Scanner-Version	1.0.215.174
Datenbankversion	2025-04-30 00:00:20 UTC

⚠

Trojan.Win32.Downloader.cld

Malware-Familie: Downloader

Downloader-Trojaner spezialisieren sich auf das Abrufen und Installieren zusätzlicher Malware-Payloads. Im Gegensatz zu umfassender Malware konzentrieren sie sich spezifisch auf Payload-Lieferung anstatt auf direkten Systemschaden.

N/A

Erkennungsrate

28,980,131

Dateigröße (Bytes)

2025-04-30

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	1e81138e7c931be46628a3e346a64d02
SHA1	4ead8016c3ee255f1557f1004f17c9cfe9a8b609
SHA256	fd4447512e616f7b9b72889fb32012c7e80bb32744e9220932ef006d55006a02
SHA512	13d9700c81577001e89d3c991cb2af62f233212c4e2fe362bcd933bd859da69a087fa86cfac5268d5f31eb0d616de5694ce849ac7c5997e294256f225ebb479d
ImpHash	099c0646ea7282d232219f8807883be0

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: b5800b8735d57a6060dbc91e79e05256 Unscharf: 1d6d4545099501b6823f198b26a2bd00 dHash: b8f4c6c4b488f132
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0040323c`
Kompilierungszeit	2009-12-05 22:50:46
Prüfsumme	0x00000000 (Tatsächlich: 0x01ba63de)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Digitale Signatur	No valid SignedData structure was found.
Importe	8 Bibliotheken KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Exporte	0 Funktionen
Ressourcen	17 Ressourcen
Abschnitte	5 Abschnitte

Versionsinformationen

▼

CompanyName	diakov.net
FileDescription	Stardock Curtains 1.19.1
FileVersion	1.19.1.0
Translation	0x0419 0x04e3

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	23,130 bytes	23,552 bytes	6.42 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0BC2FFD32265A08D72B795B18265828D`
`.rdata`	`0x00007000`	4,496 bytes	4,608 bytes	5.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F179218A059068529BDB4637EF5FA28E`
`.data`	`0x00009000`	110,488 bytes	1,024 bytes	4.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`975304D6DD6C4A4F076B15511E2BBBC0`
`.ndata`	`0x00024000`	77,824 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00037000`	420,392 bytes	420,864 bytes	4.36 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3EC2C8D8AAD4B40BADE44F0B3912C7D4`

Ressourcenanalyse

▼

Gesamtressourcen: 17 (419,425 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	10	417,040 Bytes	99.4%
RT_DIALOG	4	1,286 Bytes	0.3%
RT_GROUP_ICON	1	146 Bytes	0%
RT_VERSION	1	420 Bytes	0.1%
RT_MANIFEST	1	533 Bytes	0.1%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Win32.Downloader.cld Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win32.Downloader.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1