暴风激活工具V17 0 exe PUP Keygen Malware Analyse: ef7807c1dd5119374a57942042feec3a

暴风激活工具V17.0.exe PUP Keygen Malware-Analyse

Aktualisiert 3 months ago

Geprüft von Malware Check

暴风激活工具V17.0.exe

Hash-Typ	Wert	Aktion
MD5	ef7807c1dd5119374a57942042feec3a
SHA1	0f6bb215f40a6b9b2a4995feb397599a75f4e9f3
SHA256	10f6750074bea056d42958846b8de840c0cc58c765ecefc684b0cf5797ed27e1
SHA512	bd6be98dbfb3ba62ca1260519a239fe99856e1396710a0aee347e0629b27bc271a755dc216bb146b41f0063afcd9e90fd7d0f687c7f53d096c98acfe50ee1283
ImpHash	b5cefc0168f9800e2fa8f64b20dfbc68

Hash-Typ

Wert

Aktion

MD5

ef7807c1dd5119374a57942042feec3a

SHA1

0f6bb215f40a6b9b2a4995feb397599a75f4e9f3

SHA256

10f6750074bea056d42958846b8de840c0cc58c765ecefc684b0cf5797ed27e1

SHA512

bd6be98dbfb3ba62ca1260519a239fe99856e1396710a0aee347e0629b27bc271a755dc216bb146b41f0063afcd9e90fd7d0f687c7f53d096c98acfe50ee1283

ImpHash

b5cefc0168f9800e2fa8f64b20dfbc68

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 54accbb3fe98ee0b251031234ae236a3 Unscharf: 216af93d9cbd2e8b3e7eec46dfe4770c dHash: f8d8f8f879b01252
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00922b00`
Kompilierungszeit	2016-07-16 09:49:02
Prüfsumme	0x00000000 (Tatsächlich: 0x001ae4e8)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Digitale Signatur	No valid SignedData structure was found.
Importe	12 Bibliotheken
Exporte	0 Funktionen
Ressourcen	130 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

FileDescription	暴风一键激活工具
FileVersion	16.0.0.0
ProductName	暴风一键激活工具
ProductVersion	16.0.0.0
Translation	0x0409 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`UPX0`	`0x00001000`	3,706,880 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x0038a000`	1,679,360 bytes	1,677,312 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`48C1021E0AEC8F33F7E268F6407F4331`
`.rsrc`	`0x00524000`	53,248 bytes	52,736 bytes	4.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A8BD1D23FAB15177C7B213AB04C0BD22`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 130 (1,063,189 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_CURSOR	8	2,464 Bytes	0.2%
RT_BITMAP	29	15,556 Bytes	1.5%
RT_ICON	10	42,000 Bytes	4%
RT_DIALOG	2	164 Bytes	0%
RT_STRING	41	32,776 Bytes	3.1%
RT_RCDATA	29	967,804 Bytes	91%
RT_GROUP_CURSOR	8	160 Bytes	0%
RT_GROUP_ICON	1	146 Bytes	0%
RT_VERSION	1	440 Bytes	0%
RT_MANIFEST	1	1,679 Bytes	0.2%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Dateiname	暴风激活工具V17.0.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Scanner-Version	1.0.225.174
Datenbankversion	2025-09-22 13:00:26 UTC

暴风激活工具V17.0.exe PUP Keygen Malware-Analyse

Technische Analyse

PUP.Win32.Keygen.vb!s2

Weitere Datei scannen

Dateiidentifikation