Der RyuuManifestTool.exe Scan-Bericht

Aktualisiert 1 day ago

Geprüft von Malware Check

RyuuManifestTool.exe

Technische Analyse

Dateiname	RyuuManifestTool.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32+ executable (GUI) x86-64, for MS Windows`
SSDEEP-Hash	786432:9hvOZzzsmiJqhE1JGbprRnyzfFDmWKU09fjmrtxQdhKRiFKcM8wq3ObRqtXMb8E4:7vMzzJVr8LFyWC9r8xQPK2zb3CRKcxZc
Scanner-Version	1.0.218.174
Datenbankversion	2025-06-20 20:00:27 UTC

⚠

Verdächtige Datei erkannt

Von 5 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

Erkennungsrate

45,315,774

Dateigröße (Bytes)

5/72

Engines erkannt

2025-06-20

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	0d4778d615244c72dfce1d815af91225
SHA1	fd1ac4a8a51086887518d724e12a147a1c773758
SHA256	37446bdca455610806a344c191426d27f41b0b19fdc0421c767dca64b23971a3
SHA512	3e01b2a3aee7f6217ec370e6e24b2955de929c724fea456aeb2815d7fef0e65a2216786f4bba647e4e52b8b1a1e295c5bf0a279f3fa16695139059b1e9c867a3
ImpHash	72c4e339b7af8ab1ed2eb3821c98713a

Sicherheits-Engines mit Erkennungen (5 von 72)

Bkav

W64.AIDetectMalware Malicious

APEX

Malicious Malicious

McAfeeD

ti!37446BDCA455 Malicious

Antiy-AVL

RiskWare/Win32.Kryptik.a Malicious

Microsoft

Trojan:Win32/Wacatac.B!ml Malicious

67 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 2c75196697f95fec4a7dc68b7d17b43b Unscharf: 4cb8b4f83e7370aa7eaeb7236c6989c7 dHash: 7af89c0c0ca5e8e2
Bildbasis	`0x140000000`
Einstiegspunkt	`0x14000ce20`
Kompilierungszeit	2025-06-18 19:28:39
Prüfsumme	0x02b42e11 (Tatsächlich: 0x02b42e11)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	5 Bibliotheken USER32, COMCTL32, KERNEL32, ADVAPI32, GDI32
Exporte	0 Funktionen
Ressourcen	11 Ressourcen
Abschnitte	6 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	171,888 bytes	172,032 bytes	6.49 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B8C3814C5FB0B18492AD4EC2FFE0830A`
`.rdata`	`0x0002b000`	76,328 bytes	76,800 bytes	5.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C69907D39D777368538FC77407767F79`
`.data`	`0x0003e000`	21,496 bytes	3,584 bytes	1.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DBA0CAEECAB624A0CCC0D577241601D1`
`.pdata`	`0x00044000`	8,760 bytes	9,216 bytes	5.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9CD1EAC931545F28AB09329F8BFCE843`
`.rsrc`	`0x00047000`	209,996 bytes	210,432 bytes	6.95 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6B68F3644E3F16D2CF5CAD042769011C`
`.reloc`	`0x0007b000`	1,892 bytes	2,048 bytes	5.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`816C68EEB419EE2C08656C31C06A0FFF`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 11 (209,377 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	9	207,952 Bytes	99.3%
RT_GROUP_ICON	1	132 Bytes	0.1%
RT_MANIFEST	1	1,293 Bytes	0.6%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

5 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1