Der RDPGuardProxyServer exe Malware Analyse

Der RDPGuardProxyServer.exe Scan-Bericht

Aktualisiert 2 months ago

Geprüft von Malaware Check

RDPGuardProxyServer.exe

Hash-Typ	Wert	Aktion
MD5	b09542f659d6b0b3cc349045bd91fa63
SHA1	541c68a9ab635521e971e57387969f6a0aedd70b
SHA256	3301a1206a735681dc53b43f4141499ca08aa868ef1b381fe30cc825622d66bd
SHA512	6f1496eba15512981dd82cacb0089ba059975cb8adf12a41dd3ddad8d2598105bcb154e085e1e5240911278d9f03865ac9b4d44ca3aec07ee36d7c5fe55e1b99

Hash-Typ

Wert

Aktion

MD5

b09542f659d6b0b3cc349045bd91fa63

SHA1

541c68a9ab635521e971e57387969f6a0aedd70b

SHA256

3301a1206a735681dc53b43f4141499ca08aa868ef1b381fe30cc825622d66bd

SHA512

6f1496eba15512981dd82cacb0089ba059975cb8adf12a41dd3ddad8d2598105bcb154e085e1e5240911278d9f03865ac9b4d44ca3aec07ee36d7c5fe55e1b99

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 4bb68e7d0de66a5db8fbab44ea88674d Unscharf: fed381e0812266ccfe9cea95cc1be0b4 dHash: ceae66669eeaf6b2
Bildbasis	`0x140000000`
Einstiegspunkt	`0x140000000`
Kompilierungszeit	2020-04-01 18:17:32
Prüfsumme	0x00000000 (Tatsächlich: 0x00038721)
OS-Version	4.0
PEiD-Signaturen	`PE32+ executable (console) x86-64 Mono/.Net assembly, for MS Windows`
PDB-Pfad	`RDPGuardProxyServer.pdb`
Digitale Signatur	No valid SignedData structure was found.
Importe	0
Exporte	0 Funktionen
Ressourcen	8 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

Translation	0x0000 0x04b0
FileDescription
FileVersion	0.0.0.0
InternalName	RDPGuardProxyServer.exe
LegalCopyright
OriginalFilename	RDPGuardProxyServer.exe
ProductVersion	0.0.0.0
Assembly Version	0.0.0.0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`k]lhAg/`	`0x00002000`	94,712 bytes	94,720 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A5CE497936C8F8F3C38A99B49DC0089F`
`.text`	`0x0001a000`	53,332 bytes	53,760 bytes	4.78 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7CA767FB48D7AA7AE39A04B74AD58947`
`.rsrc`	`0x00028000`	36,098 bytes	36,352 bytes	5.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8E69C482ED214C1E13B13EF8CE3B8B22`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 8 (35,602 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	5	34,408 Bytes	96.6%
RT_GROUP_ICON	1	76 Bytes	0.2%
RT_VERSION	1	628 Bytes	1.8%
RT_MANIFEST	1	490 Bytes	1.4%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Dateiversion	0.0.0.0
Originalname	RDPGuardProxyServer.exe
Interner Name	RDPGuardProxyServer.exe

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	RDPGuardProxyServer.exe
Dateityp	PE32+ executable (console) x86-64 Mono/.Net assembly, for MS Windows
Scanner-Version	1.0.211.174
Datenbankversion	2025-03-21 05:00:42 UTC