Gridinsoft Logo
File Icon

Der Vs. Tricky.exe Scan-Bericht

Aktualisiert 2 months ago
Geprüft von Malware Check
Vs. Tricky.exe

Technische Analyse

Dateiname Vs. Tricky.exe
Dateityp
PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version 1.0.212.174
Datenbankversion 2025-04-09 07:01:00 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
15,961,600
Dateigröße (Bytes)
2025-04-09
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
76664c3c0f10b7eab754d159857212ba
SHA1
3e99a6c98cfecbb71af4de6e9de5cc6e715c8c9b
SHA256
096f9e24d9442ceb1c01f86383eaed6eed2c8527bbcb932762a6073c319b9c6f
SHA512
379e1142ceb2a30d9263549df7d553311f620c3d40faa20db237b87433336afbfc614170bd7bde758abdddd6edbd2bef5ae580bc49ff0ef73cee62e2fec408ff
ImpHash
c8fe0930b0f18b2def76b3c29568a992

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: db022be7df4cb727e49b1b16091cce9e
Unscharf: 76e672e4b2a43d2963cd92cc101172d7
dHash: 38ccdcdacae8d9c4
Bildbasis 0x140000000
Einstiegspunkt 0x140a0d430
Kompilierungszeit 2021-06-02 23:44:04
Prüfsumme 0x00000000 (Tatsächlich: 0x00f39cc0)
OS-Version 6.0
PEiD-Signaturen PE32+ executable (GUI) x86-64, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 5 Bibliotheken
USER32, WS2_32, ADVAPI32, CRYPT32, KERNEL32
Exporte 3 Funktionen
Ressourcen 12 Ressourcen
Abschnitte 7 Abschnitte

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 10,792,192 bytes 10,792,448 bytes 6.40 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C450853D8E35759A753A6D66B6EF13B8
.rdata 0x00a4c000 2,506,228 bytes 2,506,240 bytes 5.15 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5959DFE52423F5941FEB158E1555FB91
.data 0x00cb0000 1,657,476 bytes 1,569,280 bytes 6.13 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE FE9DE5C1AFFD4D3525C32A82DE897716
.pdata 0x00e45000 446,556 bytes 446,976 bytes 6.36 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E1D0E023EC7B0294E8B6E0400203E04B
_RDATA 0x00eb3000 148 bytes 512 bytes 1.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ AF535E0B023EFFF1B7A9CA6282A02B2A
.rsrc 0x00eb4000 385,168 bytes 385,536 bytes 6.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8A1B8F38D452D4E7595C6B928008C35B
.reloc 0x00f13000 259,328 bytes 259,584 bytes 5.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ AAA3E9E0BC478A1ED58AA41D1EEA073D

Ressourcenanalyse

▼
Gesamtressourcen: 12 (384,527 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 11 384,367 Bytes
100%
RT_GROUP_ICON 1 160 Bytes
0%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Zertifikatsketten-Zusammenfassung
Zertifikat #1 Primär
Gültigkeitszeitraum: 1997-05-12 07:00:00 → 1999-12-31 07:00:00
Signaturalgorithmus: md5RSA
Seriennummer: 13 89 B4 D1 8A E8 A7 C4 BD 35 C7 9B 8D 88 CA 1F CA 53 56 91
Zertifikat #2 Kette
Gültigkeitszeitraum: 1997-05-12 07:00:00 → 1999-12-31 07:00:00
Signaturalgorithmus: md5RSA
Seriennummer: BD 11 9A DA 43 ED 21 FB 46 58 84 89 CA 46 88 90 25 EE 14 60
Microsoft Corporation #3 Kette
Gültigkeitszeitraum: 1998-04-16 00:00:00 → 1999-04-16 23:59:59
Signaturalgorithmus: 1.2.840.113549.1.1.2
Seriennummer: 79 66 96 6E 83 B0 D0 B6 01 12 6E 9D C0 B4 65 71
VeriSign Time Stamping Services CA #4 Kette
Gültigkeitszeitraum: 2003-12-04 00:00:00 → 2013-12-03 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4
VeriSign Time Stamping Services Signer #5 Kette
Gültigkeitszeitraum: 2003-12-04 00:00:00 → 2008-12-03 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 0D E9 2B F0 D4 D8 29 88 18 32 05 09 5E 9A 76 88
Microsoft Root Authority #6 Kette
Gültigkeitszeitraum: 1997-01-10 07:00:00 → 2020-12-31 07:00:00
Signaturalgorithmus: md5RSA
Seriennummer: C1 00 8B 3C 3C 88 11 D1 3E F6 63 EC DF 40
Microsoft Code Signing PCA #7 Kette
Gültigkeitszeitraum: 2000-12-10 08:00:00 → 2005-11-12 08:00:00
Signaturalgorithmus: md5RSA
Seriennummer: 6A 0B 99 4F C0 00 DE AA 11 D4 D8 40 9A A8 BE E6
Microsoft Corporation #8 Kette
Gültigkeitszeitraum: 2003-10-25 05:59:14 → 2005-01-25 06:09:14
Signaturalgorithmus: sha1RSA
Seriennummer: 61 0E 7D A7 00 00 00 00 00 48

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware