Der AWCleaner.exe (Advanced Windows Cleaner 3.01) Scan-Bericht

Aktualisiert 2 months ago

Geprüft von Malaware Check

AWCleaner.exe

Technische Analyse

Dateiname	AWCleaner.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP-Hash	3072:A5VF+XC9GAJ3+3BI0WhAtAAAAA+j7aJRide/iAbB9ZoSnmjZdqrTn/Y4rGrFgI:A5VP9Ge3+hoAvdeJBbLncZdq//Y46rFL
Scanner-Version	1.0.210.174
Datenbankversion	2025-03-14 11:00:57 UTC

⚠

Verdächtige Datei erkannt

Von 10 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

14%

Erkennungsrate

163,174

Dateigröße (Bytes)

10/72

Engines erkannt

2025-03-14

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	5f2006f71fa3f214fd61d0993c81034f
SHA1	f378bf7f38b543dbd5d0fba15ce7894a57483e9a
SHA256	1abcd4ae4af5695003a067878be2b208d4cc14080629c043762f6711ca855d95
SHA512	8203c219e2f3a5b21f93c47866f2628cb6802af4d2b11aab10645cf679114a638d18ff5c048f936c871d7e5ec0fe782fe71fd46701f41d5b53671259cdc07344
ImpHash	a1a66d588dcf1394354ebf6ec400c223

Sicherheits-Engines mit Erkennungen (10 von 72)

Bkav

W32.AIDetectMalware Malicious

Skyhigh

BehavesLike.Win32.Dropper.ch Malicious

Cylance

Unsafe Malicious

CrowdStrike

win/malicious_confidence_60% (D) Malicious

APEX

Malicious Malicious

ClamAV

Win.Malware.Drivepack-9884589-1 Malicious

FireEye

Generic.mg.5f2006f71fa3f214 Malicious

Webroot

W32.Adware.Gen Malicious

Google

Detected Malicious

GData

Win32.Application.DriverPack.A Malicious

62 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 288c615bf7493dc5865046f81002e470 Unscharf: 9c9aaaaca9a30797c249035175a67cff dHash: f09e2271792f86e8
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0041c35f`
Kompilierungszeit	2016-04-02 22:14:34
Prüfsumme	0x000321f7 (Tatsächlich: 0x000280c9)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	9 Bibliotheken COMCTL32, SHELL32, GDI32, ADVAPI32, USER32, ole32, OLEAUT32, KERNEL32, MSVCRT
Exporte	0 Funktionen
Ressourcen	7 Ressourcen
Abschnitte	4 Abschnitte

Versionsinformationen

▼

CompanyName	FreeTools by U.G.
LegalCopyright	FreeTools by U.G.
LegalTrademarks	FreeTools by U.G.
OriginalFilename	awc.exe
PrivateBuild	AWC
Comments	AWC
FileVersion	3.01
SpecialBuild	3.01
ProductName	AWC
ProductVersion	3.01
InternalName	awc
FileDescription	Advanced Windows Cleaner 3.01
Created	7z SFX Constructor v4.5.0.0 (http://usbtor.ru/viewtopic.php?t=798)
Builder	w10 10:00:02 14/03/2025
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	113,994 bytes	114,176 bytes	6.71 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C820C58AEDD8916D0CFDFACF6518A796`
`.rdata`	`0x0001d000`	16,808 bytes	16,896 bytes	5.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`61E5F1569BE02D293C2F1941C8014C11`
`.data`	`0x00022000`	19,600 bytes	2,048 bytes	3.70 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DF838379D053BBC0ADB49E5333BE876C`
`.rsrc`	`0x00027000`	20,244 bytes	20,480 bytes	6.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4FF6ED7CBB9BC99EA6CEE7917C7F229B`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 7 (19,791 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	4	17,840 Bytes	90.1%
RT_GROUP_ICON	1	62 Bytes	0.3%
RT_VERSION	1	1,112 Bytes	5.6%
RT_MANIFEST	1	777 Bytes	3.9%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	AWC
Beschreibung	Advanced Windows Cleaner 3.01
Dateiversion	3.01
Originalname	awc.exe
Interner Name	awc
Copyright	FreeTools by U.G.

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

10 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1