Gridinsoft Logo
File Icon

Der SQLi Dumper 10.3.exe (SQLi Dumper) Scan-Bericht

Technische Analyse

Dateiname SQLi Dumper 10.3.exe
Dateityp
Win32 EXE
Magische Bytes PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
SSDEEP-Hash
49152:dbJwWNhv8AXG2gCukpH0kuQNA/ITeBd1wo9vhAE9:5OWNp84G2gCDB0K/TeBwiJ
Scanner-Version 1.0.217.174
Datenbankversion 2025-06-02 09:00:22 UTC

Verdächtige Datei erkannt

Von 18 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
26%
Erkennungsrate
2,911,232
Dateigröße (Bytes)
18/70
Engines erkannt
2025-06-02
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
400395e557c394d557f40ad1d26127f2
SHA1
1c306e64ae6a350957181d5f70925ae4b1d0a1ee
SHA256
1f6ca3616f4d1d72e3ff039c41a6f316ce1ebba9ca8f9261c66e3c1215fb8404
SHA512
96e797d4f3ccdff04381d6b812f7d22009cde0ebc1527633bf63b588c2d6d5a8152a3eccbc2264a7794f6aceffde46beebaf08fee6f1967a939e24fde475d5b4
ImpHash
f34d5f2d4577ed6d9ceec516c1f5a744

Sicherheits-Engines mit Erkennungen (18 von 70)

Bkav
W64.AIDetectMalware.CS Malicious
Elastic
malicious (high confidence) Malicious
FireEye
Generic.mg.400395e557c394d5 Malicious
Sangfor
Suspicious.Win32.Save.a Malicious
CrowdStrike
win/malicious_confidence_90% (D) Malicious
ESET-NOD32
a variant of MSIL/Packed.Confuser.P suspicious Malicious
APEX
Malicious Malicious
Rising
Malware.Obfus/[email protected] (RDM.MSIL2:JZjGRYfGRfFVFrqTVFNY8A) Malicious
Sophos
Generic ML PUA (PUA) Malicious
McAfeeD
ti!1F6CA3616F4D Malicious
Ikarus
Trojan.MSIL.Crypt Malicious
Webroot
W32.Trojan.Gen Malicious
Kingsoft
malware.kb.c.1000 Malicious
Microsoft
Program:Win32/Wacapew.C!ml Malicious
Google
Detected Malicious
Cylance
Unsafe Malicious
SentinelOne
Static AI - Malicious PE Malicious
DeepInstinct
MALICIOUS Malicious
52 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

Symbol
Hash: 440ce51b5c43affd6b7f43dcfb35e619
Unscharf: 0e0b3eb3797ad3ff857a5de507483195
dHash: 7171f0f071d4ccf0
Bildbasis 0x00400000
Einstiegspunkt 0x006b6d0e
Kompilierungszeit 2020-01-06 22:21:46
Prüfsumme 0x00000000 (Tatsächlich: 0x002d2fb4)
OS-Version 4.0
PEiD-Signaturen PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 1 Bibliotheken
mscoree
Exporte 0 Funktionen
Ressourcen 4 Ressourcen
Abschnitte 3 Abschnitte

Versionsinformationen

Translation 0x0000 0x04b0
Comments [email protected]
CompanyName fLaSh
FileDescription SQLi Dumper
FileVersion 10.1.0.0
InternalName SQLi Dumper.exe
LegalCopyright [email protected]
LegalTrademarks by fLaSh
OriginalFilename SQLi Dumper.exe
ProductName SQLi Dumper
ProductVersion 10.1.0.0
Assembly Version 10.1.0.0

PE-Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00002000 2,837,786 bytes 2,838,016 bytes 7.54 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ CA4E40EDAC1C5A939D45C9506F02DF98
.rsrc 0x002b8000 72,192 bytes 72,192 bytes 4.48 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E408D819A9A8B1EA384B4F501AEA0ABB
.reloc 0x002ca000 12 bytes 512 bytes 0.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ E534E363C9ECE20BA9ADADE54B0D4666
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

Gesamtressourcen: 4 (71,689 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 1 67,624 Bytes
94.3%
RT_GROUP_ICON 1 20 Bytes
0%
RT_VERSION 1 882 Bytes
1.2%
RT_MANIFEST 1 3,163 Bytes
4.4%

Zertifikatsketten-Analyse

Zertifikat Information
Produkt SQLi Dumper
Beschreibung SQLi Dumper
Dateiversion 10.1.0.0
Originalname SQLi Dumper.exe
Interner Name SQLi Dumper.exe
Copyright [email protected]

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
18 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Gridinsoft Anti-Malware