Der saas0.dll (Saas Login Service) Scan-Bericht

Aktualisiert 10 days ago

Geprüft von Malware Check

saas0.dll

Technische Analyse

Dateiname	saas0.dll
Dateityp	Win32 DLL
Magische Bytes	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
SSDEEP-Hash	98304:N/mZ55HaAJyis0WHmp4JIQ1jkfvs0d7oRh8NBxRS7xC:NE55Hby70ImPQ1jYcRy/rIC
Scanner-Version	1.0.218.174
Datenbankversion	2025-06-11 08:00:13 UTC

⚠

Verdächtige Datei erkannt

Von 9 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

13%

Erkennungsrate

4,337,528

Dateigröße (Bytes)

9/72

Engines erkannt

2025-06-11

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	d8b99384c4b5a65003dde2421c87d8de
SHA1	aef175a41d6482d7a9b32b0e0635365f2307b0c5
SHA256	090bb081fddfc9cbbd8c969cd1b986437ec32a75995902fe0cba54ca5a2eef66
SHA512	7220f65de9d9a6184e008ba9d13ec8f34a6e3392751bb57e6263afdbb1a761e62202f66884fa4a4b043993e369ed515ac02f1431f187ca6b13bad07a2ea15cc4
ImpHash	9d9c5a1294cea590fcf37f7f0bd532e4

Sicherheits-Engines mit Erkennungen (9 von 72)

Cylance

Unsafe Malicious

TrendMicro-HouseCall

TROJ_GEN.R002H01F625 Malicious

Google

Detected Malicious

Trapmine

malicious.moderate.ml.score Malicious

Sophos

Mal/VMProtBad-A Malicious

Antiy-AVL

RiskWare[Packed]/Win32.VMProtect.a Malicious

ZoneAlarm

Mal/VMProtBad-A Malicious

Microsoft

Trojan:Win32/Kepavll!rfn Malicious

DeepInstinct

MALICIOUS Malicious

63 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x00400000`
Einstiegspunkt	`0x0089c2e5`
Kompilierungszeit	2025-04-23 09:48:05
Prüfsumme	0x004239ae (Tatsächlich: 0x004239ae)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Digitale Signatur	Chain verification from CN=上海柏楚电子科技股份有限公司, O=上海柏楚电子科技股份有限公司, ST=上海市, C=CN (serial:4751702742473103527968974730368020596, sha1:615673d22c57ba1bad2803c5b45a141f8a472c25) failed: The path could not be validated because the end-entity certificate expired 2024-05-28 23:59:59Z
Importe	16 Bibliotheken
Exporte	2 Funktionen
Ressourcen	49 Ressourcen
Abschnitte	13 Abschnitte

Versionsinformationen

▼

CompanyName	Friendess, Inc.
FileDescription	Saas Login Service
FileVersion	2.0.0.0
InternalName	saas
LegalCopyright	All rights reserved (C) 2020 Friendess, Inc.
LegalTrademarks	FSCUT(TM)
OriginalFilename	saas0.dll
ProductName	CypNest
ProductVersion	6.3.0.0
Comments	http://www.fscut.com
Translation	0x0804 0x03a8

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	2,077,144 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x001fd000`	832,808 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.bss`	`0x002c9000`	4,132 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x002cb000`	123,656 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.didata`	`0x002ea000`	372 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x002eb000`	110 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x002ec000`	69 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.vmp0`	`0x002ed000`	94,556 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x00305000`	107,772 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.vmp1`	`0x00320000`	1,323,543 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.vmp2`	`0x00464000`	4,287,796 bytes	4,288,000 bytes	7.81 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`769FA36E671E8297D890524F8B8C4A28`
`.reloc`	`0x0087b000`	156 bytes	512 bytes	1.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CD0DE3547EB9255A52DA50981749CF8F`
`.rsrc`	`0x0087c000`	70,293 bytes	44,544 bytes	5.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0B877B277DCBE74141EC9E6A74E19906`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 49 (66,880 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RSA	3	780 Bytes	1.2%
RT_CURSOR	1	308 Bytes	0.5%
RT_BITMAP	15	21,800 Bytes	32.6%
RT_STRING	21	18,420 Bytes	27.5%
RT_RCDATA	7	24,680 Bytes	36.9%
RT_GROUP_CURSOR	1	20 Bytes	0%
RT_VERSION	1	872 Bytes	1.3%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	CypNest
Beschreibung	Saas Login Service
Dateiversion	2.0.0.0
Originalname	saas0.dll
Verifizierungsstatus	A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file.
Unterzeichner	上海柏楚电子科技股份有限公司; DigiCert SHA2 Assured ID Code Signing CA; DigiCert
Interner Name	saas
Copyright	All rights reserved (C) 2020 Friendess, Inc.

Zertifikatsketten-Zusammenfassung

DigiCert SHA2 Assured ID Code Signing CA #1 Primär

Gültigkeitszeitraum: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

Signaturalgorithmus: sha256RSA

Seriennummer: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

上海柏楚电子科技股份有限公司 #2 Kette

Gültigkeitszeitraum: 2021-05-24 00:00:00 → 2024-05-28 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 03 93 25 08 6D A4 CD A4 5B A8 CE 5C BA 26 70 74

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Chain verification from CN=上海柏楚电子科技股份有限公司, O=上海柏楚电子科技股份有限公司, ST=上海市, C=CN (serial:4751702742473103527968974730368020596, sha1:615673d22c57ba1bad2803c5b45a141f8a472c25) failed: The path could not be validated because the end-entity certificate expired 2024-05-28 23:59:59Z

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

9 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1