Der Bully exe Malware Analyse

Der Bully.exe Scan-Bericht

Aktualisiert 2 months ago

Geprüft von Malware Check

Bully.exe

Hash-Typ	Wert	Aktion
MD5	a5d29337f39ec171c62c1e0d4d839503
SHA1	284a6c4144daa8734878c2ced8ae864fd8b82d85
SHA256	36ff31682081a61ba564cb5e09cd6240f79791879cf1fbfb8e6252f75faddc6c
SHA512	0e528bd8ec00e60512d60bf8965ebd099156afadc06bf9f552ad030198ab035e49cc79e234895c04c96501064a36073f7d95ed00aad2ec03f10e583d6ec9d136
ImpHash	8ed1f4cde4daa35c8467aca0d08bbb25

Hash-Typ

Wert

Aktion

MD5

a5d29337f39ec171c62c1e0d4d839503

SHA1

284a6c4144daa8734878c2ced8ae864fd8b82d85

SHA256

36ff31682081a61ba564cb5e09cd6240f79791879cf1fbfb8e6252f75faddc6c

SHA512

0e528bd8ec00e60512d60bf8965ebd099156afadc06bf9f552ad030198ab035e49cc79e234895c04c96501064a36073f7d95ed00aad2ec03f10e583d6ec9d136

ImpHash

8ed1f4cde4daa35c8467aca0d08bbb25

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: d8bf3c1d61a588f9d5b4017291853736 Unscharf: 3518cb08b799177c28f4949044645156 dHash: cc8cccc88c8cccec
Bildbasis	`0x00400000`
Einstiegspunkt	`0x020f32ed`
Kompilierungszeit	2008-12-10 16:12:46
Prüfsumme	0x00000000 (Tatsächlich: 0x00838b5f)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	13 Bibliotheken
Exporte	0 Funktionen
Ressourcen	11 Ressourcen
Abschnitte	5 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	5,220,754 bytes	5,222,400 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F97EE9579DC3774596D27AB5AF2BFE23`
`.rdata`	`0x004fc000`	818,122 bytes	819,200 bytes	5.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`611C36AD1356BC6CBA4AF19E296AFBD9`
`.data`	`0x005c4000`	24,280,312 bytes	2,129,920 bytes	4.51 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3B6139A9A7E45FDA66D6CEAA16BF7CEB`
`.rsrc`	`0x01cec000`	26,412 bytes	28,672 bytes	6.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FD4B0BB6322588E4EC74B8BB57BF6F3E`
`.bind`	`0x01cf3000`	352,256 bytes	352,256 bytes	7.98 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CCB7D333108AB42B28BEFD385ED0894F`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 11 (25,793 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	9	25,064 Bytes	97.2%
RT_GROUP_ICON	1	132 Bytes	0.5%
RT_MANIFEST	1	597 Bytes	2.3%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	Bully.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.214.174
Datenbankversion	2025-04-17 04:00:41 UTC

Der Bully.exe Scan-Bericht

Technische Analyse

Saubere Datei

Weitere Datei scannen

Dateiidentifikation