Gridinsoft Logo
File Icon

Der 5kplayer-setup.exe Scan-Bericht

Technische Analyse

Dateiname 5kplayer-setup.exe
Dateityp
Win32 EXE
Magische Bytes PE32 executable (GUI) Intel 80386, for MS Windows
SSDEEP-Hash
196608:tVsRCU67BBOoCx1FAAC/4ncNX1ICAYhjbr2fnc6Q30MhT8:au04Ecn1Dhj+06cI
Scanner-Version 1.0.144.174
Datenbankversion 2023-10-25 00:02:07 UTC

Verdächtige Datei erkannt

Von 18 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
26%
Erkennungsrate
7,255,512
Dateigröße (Bytes)
18/69
Engines erkannt
2023-10-25
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
a792461b4b7b7348efc344300726b36e
SHA1
608dd0c501b71776012234f8a8b1a6e053ef2e32
SHA256
3118cd222de1a4f971a1b915f44f4a379b950aaa4075ada47f6c0a566f080da0
SHA512
69012dd4f6b529ea3549f5d21b6a9e9b730ad43449f453d0d4d187b3095f1bccb265afd31ad05431bf0d61e4ed7fbc3ae53dff18c6e85a5f7792a32e81da6696
ImpHash
be41bf7b8cc010b614bd36bbca606973

Sicherheits-Engines mit Erkennungen (18 von 69)

Bkav
W32.Common.74C4C931 Malicious
Skyhigh
PUP-5kPlayer.a Malicious
McAfee
PUP-5kPlayer.a Malicious
VirIT
Deceptor.5KPlayer.DVK Malicious
Symantec
PUA.Superfluss Malicious
Cynet
Malicious (score: 99) Malicious
Avast
FileRepPup [PUP] Malicious
Sophos
Mal/Generic-S Malicious
F-Secure
PotentialRisk.PUA/5KPlayer.GO Malicious
Webroot
W32.Deceptor.5kplayer Malicious
Google
Detected Malicious
Avira
PUA/5KPlayer.GO Malicious
Varist
W32/ABDeceptor.WNCU-6540 Malicious
Cylance
unsafe Malicious
Panda
PUP/BundleInstaller Malicious
Fortinet
Riskware/Application Malicious
AVG
FileRepPup [PUP] Malicious
DeepInstinct
MALICIOUS Malicious
51 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

Symbol
Hash: 47131fed72d685f05095a72ca72af3b5
Unscharf: eecba96d3a68ad3e6be65690f8e90bfe
dHash: 71d4b22170f016cc
Bildbasis 0x00400000
Einstiegspunkt 0x004038af
Kompilierungszeit 2012-02-24 19:20:04
Prüfsumme 0x006ebd18 (Tatsächlich: 0x006ebd18)
OS-Version 5.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur OK
Importe 8 Bibliotheken
KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Exporte 0 Funktionen
Ressourcen 19 Ressourcen
Abschnitte 6 Abschnitte

Digitale Signaturen

DigiCert Assured ID Root CA DigiCert Inc (US)
DigiCert SHA2 Assured ID Code Signing CA Digiarty Software, Inc. (CN)

PE-Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 29,324 bytes 29,696 bytes 6.50 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 419D4E1BE1AC35A5DB9C47F553B27CEA
.rdata 0x00009000 11,118 bytes 11,264 bytes 4.50 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ CCA1CA3FBF99570F6DE9B43CE767F368
.data 0x0000c000 469,916 bytes 512 bytes 1.80 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 77F0839F8EBEA31040E462523E1C770E
.ndata 0x0007f000 528,384 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x00100000 404,016 bytes 404,480 bytes 7.56 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D773160704A138822D8999DA378BBF7F
.reloc 0x00163000 4,054 bytes 4,096 bytes 7.93 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ A9D283BB30600743CF491F95D083E061
Entropie-Analyse-Warnung

2 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

Gesamtressourcen: 19 (403,007 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 15 402,155 Bytes
99.8%
RT_DIALOG 3 636 Bytes
0.2%
RT_GROUP_ICON 1 216 Bytes
0.1%

Zertifikatsketten-Analyse

Zertifikat #1
Betreff DigiCert SHA2 Assured ID Code Signing CA
DigiCert Inc
US
Aussteller DigiCert Assured ID Root CA
Seriennummer 5364131601516814570659357524942475272
Zertifikat #2
Betreff Digiarty Software, Inc.
Digiarty Software, Inc.
CN
Aussteller DigiCert SHA2 Assured ID Code Signing CA
Seriennummer 2591170026290580511628752966474637128
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
18 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Gridinsoft Anti-Malware