Der msedge_elf.dll (Compressor Virtual Formatter) Scan-Bericht

Aktualisiert 3 months ago

Geprüft von Malware Check

msedge_elf.dll

Technische Analyse

Dateiname	msedge_elf.dll
Dateityp	Win32 DLL
Magische Bytes	`PE32+ executable (DLL) (console) x86-64 (stripped to external PDB), for MS Windows`
SSDEEP-Hash	24576:zyhuIwgnfZnhhfSZyrNTJyhuIwgnfZnhhfSZyrNT:zy1ZnX9rNTJy1ZnX9rNT
Scanner-Version	1.0.225.174
Datenbankversion	2025-09-24 19:00:30 UTC

⚠

Verdächtige Datei erkannt

Von 6 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

Erkennungsrate

1,120,768

Dateigröße (Bytes)

6/72

Engines erkannt

2025-09-24

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	62650b36d1b8d649d68d5d984e5861b9
SHA1	5dae21f5d87596d87662bc6e299c7625cf79f960
SHA256	2372ff30032f8400a149149ab71bc5767a2e8ebc491902716eb4b7ec9b504a42
SHA512	09559ece2ffbba30ca278ca4313ef1f9784071e645cd41531f46fd5eeb332947717c94495b46fc80342ad862b4506f7de7b43a69337c5fa92e0c0940c44f28cc
ImpHash	7fe6e708cb7cb7c29a6206e32d8856ca

Sicherheits-Engines mit Erkennungen (6 von 72)

Elastic

malicious (moderate confidence) Malicious

huorong

HEUR:TrojanDownloader/FakeDll.a Malicious

Symantec

ML.Attribute.HighConfidence Malicious

Avast

FileRepMalware [Cryp] Malicious

Microsoft

Trojan:Win32/Sabsik.EN.A!ml Malicious

AVG

FileRepMalware [Cryp] Malicious

66 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x264070000`
Einstiegspunkt	`0x264071200`
Kompilierungszeit	2025-09-24 13:42:39
Prüfsumme	0x00116cae (Tatsächlich: 0x00116cae)
OS-Version	4.0
PEiD-Signaturen	`PE32+ executable (DLL) (console) x86-64 (stripped to external PDB), for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	4 Bibliotheken bcrypt, KERNEL32, msvcrt, USER32
Exporte	5 Funktionen
Ressourcen	2 Ressourcen
Abschnitte	11 Abschnitte

Versionsinformationen

▼

CompanyName	Systems Next Soft Inc
FileDescription	Compressor Virtual Formatter
FileVersion	14.2.3.491
InternalName	web_sdk_buffer
LegalCopyright	Copyright (C) 2025 Systems Next Soft Inc
OriginalFilename	web_sdk_buffer.exe
ProductName	Web SDK Buffer Enhancer
ProductVersion	14.2.3.491
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	25,728 bytes	26,112 bytes	6.38 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1A97A8436AEAE4343653AFE068C1AD30`
`.data`	`0x00008000`	128 bytes	512 bytes	0.65 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D29514CD037160B6A94A795FCE27884E`
`.rdata`	`0x00009000`	1,085,080 bytes	1,085,440 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9DEC9F864A03583B3BCDC1152A68BEC1`
`.pdata`	`0x00112000`	1,128 bytes	1,536 bytes	3.56 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5853570C61B63D2B1DA9A02C78705A8A`
`.xdata`	`0x00113000`	992 bytes	1,024 bytes	3.88 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`27D7A5810611FD8B587FB31CD35B2773`
`.bss`	`0x00114000`	336 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x00115000`	221 bytes	512 bytes	2.63 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`95ACFEB97AB2821C8A0B2DC017EABEA3`
`.idata`	`0x00116000`	1,712 bytes	2,048 bytes	3.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`48B7B0F9340D3B53D28B7C3B4F21701C`
`.tls`	`0x00117000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00118000`	1,368 bytes	1,536 bytes	3.83 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0546A7A0758ACE2D8B16A6C68962A01C`
`.reloc`	`0x00119000`	124 bytes	512 bytes	1.60 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`F0EF87F78F887BB111BFF76A7B8148D7`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 2 (1,203 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_VERSION	1	856 Bytes	71.2%
RT_MANIFEST	1	347 Bytes	28.8%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Web SDK Buffer Enhancer
Beschreibung	Compressor Virtual Formatter
Dateiversion	14.2.3.491
Originalname	web_sdk_buffer.exe
Interner Name	web_sdk_buffer
Copyright	Copyright (C) 2025 Systems Next Soft Inc

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

6 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1