Der gepard dll Malware Analyse

Hash-Typ	Wert	Aktion
MD5	c7909f0e04671f3c5189548a921c3e3b
SHA1	6284c545caa8572abf2d41032ab8a81e05f75ac8
SHA256	2b59e0edb082b964ed24d885eb8b64edc2251f2fbb9580faa551f22449759458
SHA512	de7ef893b1bd307dcba88a4cda06147602a6371745a07d3e4e738f592f154910bdce21521390b24a0b1131a333aea0237efab2d206705e0a372e2387d53c1d76
ImpHash	2cc6b02a3664f54a902aa66d1c4373b7

Grundlegende Informationen

▼

Bildbasis	`0x10000000`
Einstiegspunkt	`0x10f2cb1b`
Kompilierungszeit	2021-11-18 12:35:02
Prüfsumme	0x01297202 (Tatsächlich: 0x01297202)
OS-Version	5.1
PEiD-Signaturen	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
Digitale Signatur	Chain verification from CN=Nikulina Anastasiya Vladimirovna, O=Nikulina Anastasiya Vladimirovna, STREET=Bazhenova str. 17-94, L=Zhukovsky, ST=Zhukovsky, 2.5.4.17=140188, C=RU (serial:46130090769983108095350878287065191681, sha1:1531a81f07ffcb31d0f8a42994c1b97e2835bb74) failed: The path could not be validated because the end-entity certificate expired 2023-04-24 23:59:59Z
Importe	19 Bibliotheken
Exporte	1 Funktionen
Ressourcen	6 Ressourcen
Abschnitte	10 Abschnitte

Versionsinformationen

▼

ProductName	Gepard Shield
ProductVersion	3.0
LegalCopyright	Functor © 2024
OriginalFilename	gepard.dll
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	762,044 bytes	762,368 bytes	7.07 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5FB66839B0F768F221CDF88058120272`
`.adata`	`0x000bc000`	10,672 bytes	10,752 bytes	4.68 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6722EA2FA7DBC09665A3E6659539ED49`
`.rdata`	`0x000bf000`	149,920 bytes	150,016 bytes	6.31 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FC3C735D8F6FC972CA115335C4B71A7F`
`.data`	`0x000e4000`	33,956 bytes	16,896 bytes	5.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9A897BFB0A21DE130435F995D43E0A8E`
`.tls`	`0x000ed000`	2 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.vmp0`	`0x000ee000`	12,674,889 bytes	12,675,072 bytes	7.86 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1579C6DD4BD67AE459DC12E7812503B9`
`.vmp1`	`0x00d05000`	180 bytes	512 bytes	1.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8C24573E3BEEFF22B025F0030D9CA349`
`.vmp2`	`0x00d06000`	5,594,864 bytes	5,595,136 bytes	7.56 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4F033AD170F2861A5909F67847CBB859`
`.rsrc`	`0x0125c000`	197,414 bytes	197,632 bytes	7.38 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CD7F7D172279E6AB80312339FCC65E18`
`.reloc`	`0x0128d000`	46,316 bytes	46,592 bytes	6.22 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`CA4FD93D5CA65D631ECD0DED22D5A666`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 6 (196,962 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
SPLASH_IMAGE	1	113,188 Bytes	57.5%
RT_BITMAP	1	15,640 Bytes	7.9%
RT_RCDATA	2	67,332 Bytes	34.2%
RT_VERSION	1	456 Bytes	0.2%
RT_MANIFEST	1	346 Bytes	0.2%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Gepard Shield
Originalname	gepard.dll
Verifizierungsstatus	A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file.
Unterzeichner	Nikulina Anastasiya Vladimirovna; Sectigo RSA Code Signing CA; Sectigo
Copyright	Functor © 2024

Zertifikatsketten-Zusammenfassung

Nikulina Anastasiya Vladimirovna #1 Primär

Gültigkeitszeitraum: 2020-04-24 00:00:00 → 2023-04-24 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 22 B4 55 12 9A 91 65 3A 83 A0 3D CF 14 87 15 01

Sectigo RSA Code Signing CA #2 Kette

Gültigkeitszeitraum: 2018-11-02 00:00:00 → 2030-12-31 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 1D A2 48 30 6F 9B 26 18 D0 82 E0 96 7D 33 D3 6A

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Chain verification from CN=Nikulina Anastasiya Vladimirovna, O=Nikulina Anastasiya Vladimirovna, STREET=Bazhenova str. 17-94, L=Zhukovsky, ST=Zhukovsky, 2.5.4.17=140188, C=RU (serial:46130090769983108095350878287065191681, sha1:1531a81f07ffcb31d0f8a42994c1b97e2835bb74) failed: The path could not be validated because the end-entity certificate expired 2023-04-24 23:59:59Z

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Dateiname	gepard.dll
Dateityp	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.214.174
Datenbankversion	2025-04-19 20:00:20 UTC

Der gepard.dll Scan-Bericht

Technische Analyse

Saubere Datei

Weitere Datei scannen

Dateiidentifikation

PE-Analyse