觅仙修改器 4902.exe Trojan Heuristic Malware-Analyse

Aktualisiert 9 days ago

Geprüft von Malware Check

觅仙修改器 4902.exe

Technische Analyse

Dateiname	觅仙修改器 4902.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.231.174
Datenbankversion	2026-01-02 17:00:35 UTC

⚠

Trojan.Heur!.03010021

Malware-Familie: Heuristic

Heuristische Erkennung verwendet Verhaltensanalyse und Mustererkennung, um potenzielle Bedrohungen ohne spezifische Signaturen zu identifizieren. Dieser proaktive Ansatz erkennt verdächtiges Code-Verhalten, das auf Malware-Präsenz hinweisen kann. Die Erkennung kann gelegentlich falsch-positive Ergebnisse produzieren, wenn legitime Software ähnliche Verhaltensmuster zeigt.

N/A

Erkennungsrate

4,882,432

Dateigröße (Bytes)

2026-01-02

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	39efb328e7a5dc52692c4d155a8ee0db
SHA1	1e9348732042d2e4639ccd891bf9ae94f59fdc5d
SHA256	fd66aef94ba0ae8882e7153110fd1cba92d8b6f4af6d7ecec2651a9d90afafda
SHA512	52cab40d7dd2ea8d3bbf0fa29b176bb620a3d3dc9db22fc2a75973a0a4eda566c105527107aedd279591c1bda576cde16d635d6024f3456cc88f3423d0fff848
ImpHash	5392d5cf5b75120a625ba36a268d5fb9

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 33c64f9d3d229e2f842658029d1f2848 Unscharf: afd265aae1392f44d964ce41ad15807e dHash: 82034b2b9b0b5bba
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00b1a047`
Kompilierungszeit	2023-07-24 07:37:44
Prüfsumme	0x004a893e (Tatsächlich: 0x004a893e)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	24 Bibliotheken
Exporte	0 Funktionen
Ressourcen	15 Ressourcen
Abschnitte	5 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	6,135,808 bytes	3,112,960 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`38762C09F13AC40D3192E71B1103FE6C`
`.sedata`	`0x005db000`	1,318,912 bytes	1,318,912 bytes	7.22 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`378DB16E7A03E20830A4D00B1BEEB326`
`.idata`	`0x0071d000`	4,096 bytes	4,096 bytes	2.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F8D2E3A36806EC957A052E0A719B4852`
`.rsrc`	`0x0071e000`	438,272 bytes	438,272 bytes	6.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`ED95157A84D87AA730980033AA77E6A1`
`.sedata`	`0x00789000`	4,096 bytes	4,096 bytes	7.98 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FFF7ED73B41456AE2C0A96DFF91969F7`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 15 (433,777 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	11	433,144 Bytes	99.9%
RT_GROUP_ICON	3	172 Bytes	0%
RT_MANIFEST	1	461 Bytes	0.1%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Heur!.03010021 Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Heur!.03010021 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1