Gridinsoft Logo
File Icon

Der ED2025E.exe (ED2025E) Scan-Bericht

Aktualisiert 3 days ago
Geprüft von Malware Check
ED2025E.exe

Technische Analyse

Dateiname ED2025E.exe
Dateityp
Win32 EXE
Magische Bytes PE32 executable (GUI) Intel 80386, for MS Windows
SSDEEP-Hash
196608:R49e7DcO0ks0LKjwdlpTtPiinn3eZJdH9iA8wXs5RycvZRmM/crJt:n7NKj2TB1nnefHZ8TYGZd8
Scanner-Version 1.0.223.174
Datenbankversion 2025-08-12 17:00:16 UTC
⚠

Verdächtige Datei erkannt

Von 23 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
32%
Erkennungsrate
15,596,544
Dateigröße (Bytes)
23/72
Engines erkannt
2025-08-12
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
17e257ae3841673f6e7bb2df5963b623
SHA1
9d10910010ca4173e4fbd91c87ade6ecef495d63
SHA256
257406be54dbe033b1fa8741b17469d09f3903759bd89eac078055e05c43de53
SHA512
2fdb496e2debceccf4bfa31fbcba217c2dac7fb51bc10f7d186e2f2aaa63e64dfdc5fefad46b88fbb0c622cfeaa9059feb9366892dffc736b589ddefa942069a
ImpHash
027b956eb1692abba9fb0aa5d1ab6ebe

Sicherheits-Engines mit Erkennungen (23 von 72)

Bkav
W32.AIDetectMalware Malicious
MicroWorld-eScan
Gen:Variant.Tedy.791913 Malicious
CTX
exe.unknown.tedy Malicious
Skyhigh
BehavesLike.Win32.Dropper.vc Malicious
ALYac
Gen:Variant.Tedy.791913 Malicious
Malwarebytes
Malware.Heuristic.2120 Malicious
tehtris
Generic.Malware Malicious
ESET-NOD32
a variant of Win64/Packed.Enigma.CE Malicious
BitDefender
Gen:Variant.Tedy.791913 Malicious
Emsisoft
Gen:Variant.Tedy.791913 (B) Malicious
VIPRE
Gen:Variant.Tedy.791913 Malicious
McAfeeD
ti!257406BE54DB Malicious
Ikarus
Trojan.Win64.Enigma Malicious
GData
Gen:Variant.Tedy.791913 Malicious
Arcabit
Trojan.Tedy.DC1569 Malicious
Microsoft
Trojan:Win32/Wacatac.B!ml Malicious
Google
Detected Malicious
Cylance
Unsafe Malicious
Rising
[email protected] (TAGGANT:dGI168qABpBFed2fYU2UAw) Malicious
SentinelOne
Static AI - Suspicious PE Malicious
MaxSecure
Trojan.Malware.300983.susgen Malicious
Zoner
Probably Heur.ExeHeaderL Malicious
DeepInstinct
MALICIOUS Malicious
49 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: fff17d1f98e8fb7732809c105f0ce82f
Unscharf: cae0ae3b9e66a01bff52f8b80fe26656
dHash: f3c31b1333272c20
Bildbasis 0x00400000
Einstiegspunkt 0x021b0a48
Kompilierungszeit 2025-08-08 15:30:47
Prüfsumme 0x00000000 (Tatsächlich: 0x00eeb373)
OS-Version 6.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 17 Bibliotheken
Exporte 2 Funktionen
Ressourcen 279 Ressourcen
Abschnitte 14 Abschnitte

Versionsinformationen

▼
FileDescription ED2025E
FileVersion 7.0.1.132
ProgramID com.embarcadero.ED2025E
ProductName ED2025E
ProductVersion 1.0.0.0
Translation 0x0409 0x04e4

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
0x00001000 8,888,320 bytes 3,236,352 bytes 8.00 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 25C52E1873D04EEBE0357E00A7015D9C
0x0087b000 36,864 bytes 14,848 bytes 7.98 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 22F119061AB46B0CB40277A02F8D5EAF
0x00884000 180,224 bytes 88,064 bytes 8.00 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9F1F6945C6B7FDD23D19460EFFB066C3
0x008b0000 667,648 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
0x00953000 20,480 bytes 512 bytes 2.60 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F83E7B36DDB0B5111E480A68E7A90FE3
0x00958000 28,672 bytes 6,656 bytes 7.83 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 6A6A0A8C8D5CBF9C7053BDBD5F8653D2
0x0095f000 4,096 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
0x00960000 4,096 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
0x00961000 4,096 bytes 512 bytes 1.52 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A2C9BAB72509D24D42CF7639BB03A726
0x00962000 671,744 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
0x00a06000 9,760,768 bytes 5,222,912 bytes 8.00 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 3AA776F7C547F734CBC53B5B1606481F
.rsrc 0x01355000 253,952 bytes 250,368 bytes 3.92 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 863174D954674CB32A3C1852BF382C1F
0x01393000 7,962,624 bytes 4,113,408 bytes 7.99 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 31D6B79D8114B48E6698CDF1BBF3965E
.data 0x01b2b000 2,662,400 bytes 2,661,376 bytes 7.98 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE DA563B2069896C531A7DF6D9BF64F120
Entropie-Analyse-Warnung

7 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼
Gesamtressourcen: 279 (9,740,781 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
UNICODEDATA 6 191,535 Bytes
2%
VCLSTYLE 36 4,096,605 Bytes
42.1%
RT_CURSOR 11 3,388 Bytes
0%
RT_BITMAP 30 13,464 Bytes
0.1%
RT_ICON 6 108,404 Bytes
1.1%
RT_DIALOG 2 164 Bytes
0%
RT_STRING 107 122,454 Bytes
1.3%
RT_RCDATA 67 5,202,150 Bytes
53.4%
RT_GROUP_CURSOR 11 220 Bytes
0%
RT_GROUP_ICON 1 90 Bytes
0%
RT_VERSION 1 504 Bytes
0%
RT_MANIFEST 1 1,803 Bytes
0%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt ED2025E
Beschreibung ED2025E
Dateiversion 7.0.1.132
Zertifikatsketten-Zusammenfassung
tg21174137 #1 Primär
Gültigkeitszeitraum: 2016-02-04 00:00:00 → 2026-02-01 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 57 15 3D A1 24 2E 12 7E 0F 62 18 CC 08 22 F3 CC
Enigma Protector CA #2 Kette
Gültigkeitszeitraum: 2013-04-30 00:00:00 → 2033-04-29 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 25 AD 5A E6 8C 38 AD 10 21 08 6F 4F FC 8B A4 70

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
23 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware