Der anvirrus.exe Scan-Bericht

Aktualisiert 9 months ago

Geprüft von Malaware Check

anvirrus.exe

Technische Analyse

Dateiname	anvirrus.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
SSDEEP-Hash	98304:snAWo2E/HRilqMx7AtA0n5A4x8FdeFk76fa8L:8AWaHkx7Gv24x8uFHa8
Scanner-Version	1.0.186.174
Datenbankversion	2024-09-05 16:00:29 UTC

⚠

Verdächtige Datei erkannt

Von 16 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

23%

Erkennungsrate

4,448,784

Dateigröße (Bytes)

16/69

Engines erkannt

2024-09-05

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	8072fb2063bf9a74d3d9c4e23e859064
SHA1	f4f71527cb64e97d1c5b543b2984b48b3528a196
SHA256	0bd3193b8d956fab39534d42c2c7768d7867085642e1128221265b69d0d1bcc7
SHA512	6e19c99bda60ba15fed98a307593bdbd776389f76336b3f1e257b6055905617077c58cdbb568a4c24c7b839ec6b1aebd90ee58646262d8bb76176e26a3040ab3
ImpHash	1f23f452093b5c1ff091a2f9fb4fa3e9

Sicherheits-Engines mit Erkennungen (16 von 69)

Malwarebytes

Generic.Malware/Suspicious Malicious

Alibaba

Ransom:Win32/Generic.19e7a575 Malicious

CrowdStrike

win/grayware_confidence_60% (W) Malicious

ESET-NOD32

a variant of Win32/IObit.BH potentially unwanted Malicious

Rising

[email protected] (RDMK:2Ctue1+BAVJlRws0/b7EOQ) Malicious

Sophos

Mal/Generic-S Malicious

DrWeb

Program.Unwanted.4485 Malicious

Zillya

Dropper.Injector.Win32.93581 Malicious

Webroot

W32.Adware.Gen Malicious

Google

Detected Malicious

Antiy-AVL

GrayWare/Win32.IObit Malicious

Varist

W32/ABRisk.FVMA-5337 Malicious

VBA32

Adware.Vigua Malicious

Cylance

unsafe Malicious

MaxSecure

Trojan.Malware.3411146.susgen Malicious

DeepInstinct

MALICIOUS Malicious

53 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 3ffd324905b6eb2c4f5c16e6dc2a16d2 Unscharf: 8061d7761802c730dc6a9d518ada7c47 dHash: 71e8cc868accf871
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004034a5`
Kompilierungszeit	2018-01-30 03:57:41
Prüfsumme	0x004480d8 (Tatsächlich: 0x004480d8)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Digitale Signatur	OK
Importe	7 Bibliotheken KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
Exporte	0 Funktionen
Ressourcen	15 Ressourcen
Abschnitte	5 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	25,609 bytes	26,112 bytes	6.42 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C267172BF13868B4198DF8A473F100A7`
`.rdata`	`0x00008000`	5,006 bytes	5,120 bytes	5.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`007EFF248F0493620A3FD3F7CADC755B`
`.data`	`0x0000a000`	131,928 bytes	1,536 bytes	4.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8575FC5E872CA789611C386779287649`
`.ndata`	`0x0002b000`	139,264 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0004d000`	23,320 bytes	23,552 bytes	3.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DBA1FD90227EAAA3F77B475E351A8769`

Ressourcenanalyse

▼

Gesamtressourcen: 15 (22,474 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	7	19,672 Bytes	87.5%
RT_DIALOG	6	1,628 Bytes	7.2%
RT_GROUP_ICON	1	104 Bytes	0.5%
RT_MANIFEST	1	1,070 Bytes	4.8%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Signaturdatum	05:46 AM 08/06/2021 (1404 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	Global Security Center; Sectigo RSA Code Signing CA; Sectigo
Gegenzeichner	Sectigo RSA Time Stamping Signer #2; Sectigo RSA Time Stamping CA; Sectigo

Zertifikatsketten-Zusammenfassung

Global Security Center #1 Primär

Gültigkeitszeitraum: 2019-07-30 00:00:00 → 2023-07-30 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 99 EA 9C 4D 6B 28 90 71 F6 BF 21 49 88 9F F8 17

Sectigo RSA Code Signing CA #2 Kette

Gültigkeitszeitraum: 2018-11-02 00:00:00 → 2030-12-31 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 1D A2 48 30 6F 9B 26 18 D0 82 E0 96 7D 33 D3 6A

Sectigo RSA Time Stamping CA #3 Kette

Gültigkeitszeitraum: 2019-05-02 00:00:00 → 2038-01-18 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 30 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9

Sectigo RSA Time Stamping Signer #2 #4 Kette

Gültigkeitszeitraum: 2020-10-23 00:00:00 → 2032-01-22 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 8C 77 A0 00 8F F4 D1 B0 C6 3D 9F 3A 48 83 8D 6B

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

16 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1