Gridinsoft Logo
File Icon

Der Launcher.exe Scan-Bericht

Technische Analyse

Dateiname Launcher.exe
Dateityp
Win32 EXE
Magische Bytes PE32+ executable (console) x86-64, for MS Windows
SSDEEP-Hash
3072:KPJ7NhSPWKGS59QKmGRipT1/Rp3UNyI/v7FeRgPGW4IVg:ZGfmcRp3UNy4ZeRgPGLIVg
Scanner-Version 1.0.217.174
Datenbankversion 2025-06-05 04:00:44 UTC

Verdächtige Datei erkannt

Von 48 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
68%
Erkennungsrate
291,328
Dateigröße (Bytes)
48/71
Engines erkannt
2025-06-05
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
9ef9eb060afcdd1302d2f2aa2fdc898e
SHA1
f1d4aa7122bc8c1cc53029219902c634a1fcda56
SHA256
35d1e012ecfb69188b93a2bf7f66c7d9c6bad42d02b39ae446234737989435c1
SHA512
0e14acc76fd406345a237d349642a1b210380569a944a051827fbdbf1020ad7534f6ef45419e1cf2f683ac18cf600161b32a8e6d4d352d45f3ed9a841cc2b7a8
ImpHash
841e39d4dbb2a544f9ca96369f6c9ba2

Sicherheits-Engines mit Erkennungen (48 von 71)

Bkav
W64.AIDetectMalware Malicious
Lionic
Trojan.Win32.ShellcodeRunner.4!c Malicious
Elastic
malicious (high confidence) Malicious
MicroWorld-eScan
Gen:Variant.Tedy.751973 Malicious
CTX
exe.trojan.shellcoderunner Malicious
CAT-QuickHeal
Trojan.Ghanarava.1748355352dc898e Malicious
Skyhigh
Artemis!Trojan Malicious
ALYac
Gen:Variant.Tedy.751973 Malicious
Cylance
Unsafe Malicious
Zillya
Trojan.ShellcodeRunner.Win64.7081 Malicious
K7AntiVirus
Trojan ( 00595ee81 ) Malicious
K7GW
Trojan ( 00595ee81 ) Malicious
CrowdStrike
win/malicious_confidence_70% (W) Malicious
huorong
Trojan/ShellLoader.df Malicious
Symantec
ML.Attribute.HighConfidence Malicious
ESET-NOD32
a variant of Win64/ShellcodeRunner.AO Malicious
TrendMicro-HouseCall
TROJ_GEN.R002C0DE725 Malicious
Paloalto
generic.ml Malicious
BitDefender
Gen:Variant.Tedy.751973 Malicious
Avast
Win64:MalwareX-gen [Misc] Malicious
Tencent
Malware.Win32.Gencirc.10c3ac97 Malicious
Emsisoft
Gen:Variant.Tedy.751973 (B) Malicious
F-Secure
Trojan.TR/Redcap.lbxte Malicious
DrWeb
Trojan.Hosts.52503 Malicious
VIPRE
Gen:Variant.Tedy.751973 Malicious
TrendMicro
TROJ_GEN.R002C0DE725 Malicious
McAfeeD
ti!35D1E012ECFB Malicious
Trapmine
suspicious.low.ml.score Malicious
Sophos
Mal/Generic-S Malicious
Ikarus
Trojan.Win64.Shellcoderunner Malicious
Google
Detected Malicious
Avira
TR/Redcap.lbxte Malicious
Varist
W64/ABTrojan.ISAM-6542 Malicious
Antiy-AVL
Trojan/Win64.Tedy Malicious
Microsoft
Trojan:Win64/Tedy.A!MTB Malicious
Arcabit
Trojan.Tedy.DB7965 Malicious
GData
Gen:Variant.Tedy.751973 Malicious
Cynet
Malicious (score: 99) Malicious
AhnLab-V3
Trojan/Win.Tedy.C5747935 Malicious
Malwarebytes
Malware.AI.4135932832 Malicious
Panda
Trj/GdSda.A Malicious
Rising
Trojan.ShellCodeRunner!1.12A28 (CLASSIC) Malicious
TrellixENS
Artemis!9EF9EB060AFC Malicious
MaxSecure
Trojan.Malware.347680806.susgen Malicious
Fortinet
W64/ShellcodeRunner.AO!tr Malicious
AVG
Win64:MalwareX-gen [Misc] Malicious
DeepInstinct
MALICIOUS Malicious
alibabacloud
Trojan:Win/Tedy.A9OKG Malicious
23 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

Symbol
Hash: 1351596857b4dc5e29c5c8dc275ea53a
Unscharf: 471520e7e8ae089a539c507eb7e8431f
dHash: 88e8d4f8e4f468ac
Bildbasis 0x140000000
Einstiegspunkt 0x14000ef10
Kompilierungszeit 2025-04-30 14:40:50
Prüfsumme 0x00000000 (Tatsächlich: 0x0004fa4b)
OS-Version 6.0
PEiD-Signaturen PE32+ executable (console) x86-64, for MS Windows
PDB-Pfad D:\Projects\_MODDING\Wuthering Waves\Blackshores\x64\Launcher.pdb
Digitale Signatur No valid SignedData structure was found.
Importe 14 Bibliotheken
Exporte 0 Funktionen
Ressourcen 11 Ressourcen
Abschnitte 6 Abschnitte

PE-Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 63,199 bytes 63,488 bytes 6.18 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 58D7278C5D086D9B97B3D889637C4940
.rdata 0x00011000 38,276 bytes 38,400 bytes 5.47 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 54914D890C80F607B69E5DB496180ED6
.data 0x0001b000 3,512 bytes 2,048 bytes 4.07 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BA09EA3274B0C60FD5030684F7D82BA1
.pdata 0x0001c000 3,780 bytes 4,096 bytes 4.68 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A6FFEC5373E9FE57C8C4311C3CCB686B
.rsrc 0x0001d000 181,760 bytes 181,760 bytes 3.35 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8820D9B0322B48B992CF08FC02682595
.reloc 0x0004a000 296 bytes 512 bytes 3.60 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ E01B56BEFA45D57FF90A96A87A253553

Ressourcenanalyse

Gesamtressourcen: 11 (181,130 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 9 180,606 Bytes
99.7%
RT_GROUP_ICON 1 132 Bytes
0.1%
RT_MANIFEST 1 392 Bytes
0.2%

Zertifikatsketten-Analyse

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
48 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Gridinsoft Anti-Malware