Gridinsoft Logo
File Icon

Der TurtleWoW.exe (TurtleWoW) Scan-Bericht

Aktualisiert 4 days ago
Geprüft von Malware Check
TurtleWoW.exe

Technische Analyse

Dateiname TurtleWoW.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Scanner-Version 1.0.220.174
Datenbankversion 2025-07-12 22:00:16 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
10,909,536
Dateigröße (Bytes)
2025-07-12
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
c6374b2b3b827a6478e6856a5b532f0e
SHA1
29a288dd58bb48cb56d278b1f8ae48bf77f995f0
SHA256
3375e20d7f46467b5025e467920cdfdf1f05f392ec7ba14c8b80695a586f2ce0
SHA512
ac1bfa7c69f8cea90705da0cf4e5d6ee3a78cd31e046047ce1e7995bf9c4a44e097dd9e125578d214b42996470802af09619478f7b2f491bbc1b7b90b4bad8af
ImpHash
61259b55b8912888e90f516ca08dc514

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: c8d0e4306cab0e418e92916dbdb3e0d3
Unscharf: f63ca89fb62f72ae4d1abcf9fad8e886
dHash: b22a696f23310fb0
Bildbasis 0x00400000
Einstiegspunkt 0x00403640
Kompilierungszeit 2021-09-25 21:56:47
Prüfsumme 0x00a6a6de (Tatsächlich: 0x00a6ebbb)
OS-Version 4.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Digitale Signatur The expected hash does not match the digest in SpcInfo
Importe 7 Bibliotheken
ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Exporte 0 Funktionen
Ressourcen 20 Ressourcen
Abschnitte 5 Abschnitte

Versionsinformationen

▼
FileDescription TurtleWoW
FileVersion 2.1.2
LegalCopyright
ProductName TurtleWoW
ProductVersion 2.1.2
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 26,230 bytes 26,624 bytes 6.42 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 6F5ABE9EEDA26EE84B3C1ED1A6C82001
.rdata 0x00008000 5,018 bytes 5,120 bytes 5.14 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8C5EDFD8FF9CC0135E197611BE38CA18
.data 0x0000a000 131,960 bytes 1,536 bytes 4.11 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4B2421975C21B032F7EA000F5E7F9FBF
.ndata 0x0002b000 188,416 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x00059000 94,088 bytes 94,208 bytes 7.90 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 66821DA7EB117F5F68521C68BADF0BC2
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼
Gesamtressourcen: 20 (92,955 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 7 88,243 Bytes
94.9%
RT_DIALOG 10 2,792 Bytes
3%
RT_GROUP_ICON 1 104 Bytes
0.1%
RT_VERSION 1 464 Bytes
0.5%
RT_MANIFEST 1 1,352 Bytes
1.5%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt TurtleWoW
Beschreibung TurtleWoW
Dateiversion 2.1.2
Zertifikatsketten-Zusammenfassung
Sectigo Public Time Stamping CA R36 #1 Primär
Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F
Sectigo Public Code Signing CA EV R36 #2 Kette
Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 33 D7 08 A8 91 40 53 19 E2 A5 BB D3 39 B9 AD 6E
Sectigo Public Time Stamping Signer R36 #3 Kette
Gültigkeitszeitraum: 2025-03-27 00:00:00 → 2036-03-21 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: A4 29 3B 6E 1E DD D7 A7 34 08 87 AD 7A 4E B7 24
Sectigo Public Time Stamping Root R46 #4 Kette
Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2038-01-18 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68
Turtle WoW #5 Kette
Gültigkeitszeitraum: 2025-01-08 00:00:00 → 2028-04-07 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 22 2D FA 3E D5 72 95 BD 0B AD 23 84 B9 06 E1 98

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

The expected hash does not match the digest in SpcInfo

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware