Der function dll (bs dll) Malware Analyse

Der function.dll (bs dll) Scan-Bericht

Aktualisiert 9 months ago

Geprüft von Malware Check

function.dll

Hash-Typ	Wert	Aktion
MD5	6ac489f64e7410f41d2530088976eccf
SHA1	85a0ee9064c9dfafc08749630da290afbebde0cd
SHA256	3696581178dab5639c98cd18e33b55be44ae888cd535b41f2fb59bb997809b13
SHA512	18eec328b6a1c0140e14e19cb1b8fa57e5011f8fe59641b23cbb997a5421b254a06551101b20e36b139ea78dbfdb7e872cfa5beae98671bbec7f1a3a86a8d824
ImpHash	b6c7cec6d0ad2acc10c6d0d8ac56cba7

Hash-Typ

Wert

Aktion

MD5

6ac489f64e7410f41d2530088976eccf

SHA1

85a0ee9064c9dfafc08749630da290afbebde0cd

SHA256

3696581178dab5639c98cd18e33b55be44ae888cd535b41f2fb59bb997809b13

SHA512

18eec328b6a1c0140e14e19cb1b8fa57e5011f8fe59641b23cbb997a5421b254a06551101b20e36b139ea78dbfdb7e872cfa5beae98671bbec7f1a3a86a8d824

ImpHash

b6c7cec6d0ad2acc10c6d0d8ac56cba7

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x10000000`
Einstiegspunkt	`0x10003f27`
Kompilierungszeit	2022-02-26 04:34:44
Prüfsumme	0x00000000 (Tatsächlich: 0x00017421)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	3 Bibliotheken WS2_32, zlib1, KERNEL32
Exporte	7 Funktionen
Ressourcen	1 Ressourcen
Abschnitte	5 Abschnitte

Versionsinformationen

▼

Comments
CompanyName
FileDescription	bs dll
FileVersion	1, 0, 0, 8
InternalName	bs
LegalCopyright	Copyright (C) 2021
LegalTrademarks
OriginalFilename	bs.dll
PrivateBuild
ProductName	dynamic link library
ProductVersion	1, 0, 0, 8
SpecialBuild
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	32,998 bytes	36,864 bytes	6.26 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A590B0F341951691B0FEE8ED1048720B`
`.rdata`	`0x0000a000`	3,439 bytes	4,096 bytes	4.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9E87C27C7C53655AC49AADB65C518D96`
`.data`	`0x0000b000`	18,388 bytes	16,384 bytes	1.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`35C79D5204756B66EAD7B56048C1316B`
`.rsrc`	`0x00010000`	904 bytes	4,096 bytes	0.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DF77D3AC458732BF035CEAC1BC9FBE78`
`.reloc`	`0x00011000`	3,734 bytes	4,096 bytes	3.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E0609ABA116FE778C6CBA7AA17FF1030`

Ressourcenanalyse

▼

Gesamtressourcen: 1 (804 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_VERSION	1	804 Bytes	100%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	dynamic link library
Beschreibung	bs dll
Dateiversion	1, 0, 0, 8
Originalname	bs.dll
Interner Name	bs
Copyright	Copyright (C) 2021

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	function.dll
Dateityp	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.191.174
Datenbankversion	2024-10-04 10:00:39 UTC