Der PfsLoader exe(Malware2 (PfsLoader MFC Application) Malware Analyse

Der PfsLoader_exe(Malware2 (PfsLoader MFC Application) Scan-Bericht

Aktualisiert 3 months ago

Geprüft von Malware Check

PfsLoader_exe(Malware2

Hash-Typ	Wert	Aktion
MD5	c9185e96c81f8d2337e71f8352bca191
SHA1	2abb81c7da059c49aa10048d04f3520adafb374b
SHA256	14ae1cd755718626ac69fc912ea2b703343f2076a43f93f377103fa0706a0299
SHA512	6f32c09e8ecdf11c9c41dd9da401d43f73141e5ee2afdb8067714ba76d63a384a11110eeaf9382df007744d9fa1ede7b1c95ee7a9d446c1cffa5810c8f58d97e
ImpHash	8dff0054aaa9acc2b56b405805c56018

Hash-Typ

Wert

Aktion

MD5

c9185e96c81f8d2337e71f8352bca191

SHA1

2abb81c7da059c49aa10048d04f3520adafb374b

SHA256

14ae1cd755718626ac69fc912ea2b703343f2076a43f93f377103fa0706a0299

SHA512

6f32c09e8ecdf11c9c41dd9da401d43f73141e5ee2afdb8067714ba76d63a384a11110eeaf9382df007744d9fa1ede7b1c95ee7a9d446c1cffa5810c8f58d97e

ImpHash

8dff0054aaa9acc2b56b405805c56018

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 974e32fba7f25097c9b943ede7c4d7c2 Unscharf: 566a5e42d5917fb87b49f3ed98fa4d40 dHash: d4f0f0d4d4f0f0d4
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0040d17f`
Kompilierungszeit	2009-09-21 04:51:46
Prüfsumme	0x00000000 (Tatsächlich: 0x00044ca0)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	13 Bibliotheken
Exporte	0 Funktionen
Ressourcen	30 Ressourcen
Abschnitte	4 Abschnitte

Versionsinformationen

▼

Comments
CompanyName
FileDescription	PfsLoader MFC Application
FileVersion	1, 0, 1, 2
InternalName	PfsLoader
LegalCopyright	Copyright (C) 2002
LegalTrademarks
OriginalFilename	PfsLoader.EXE
PrivateBuild
ProductName	PfsLoader Application
ProductVersion	1, 0, 1, 2
SpecialBuild
Translation	0x0404 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	156,791 bytes	159,744 bytes	6.54 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`60B4F4D8C5884622D3808BBD2DCFBE86`
`.rdata`	`0x00028000`	37,440 bytes	40,960 bytes	4.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C4F69A50A6A5C4C8C931350439C713D1`
`.data`	`0x00032000`	36,328 bytes	20,480 bytes	2.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`14D12314B2179FF90B214CD9FB095A9E`
`.rsrc`	`0x0003b000`	17,888 bytes	20,480 bytes	4.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CFFDF184439069C6186B9A2C9DE9380F`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 30 (16,172 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_CURSOR	2	488 Bytes	3%
RT_BITMAP	7	7,108 Bytes	44%
RT_ICON	3	4,792 Bytes	29.6%
RT_DIALOG	3	532 Bytes	3.3%
RT_STRING	12	2,310 Bytes	14.3%
RT_GROUP_CURSOR	1	34 Bytes	0.2%
RT_GROUP_ICON	1	48 Bytes	0.3%
RT_VERSION	1	860 Bytes	5.3%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	PfsLoader Application
Beschreibung	PfsLoader MFC Application
Dateiversion	1, 0, 1, 2
Originalname	PfsLoader.EXE
Interner Name	PfsLoader
Copyright	Copyright (C) 2002

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	PfsLoader_exe(Malware2
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.211.174
Datenbankversion	2025-03-23 01:00:46 UTC