Der KickassUndelete 1 5 5 exe (KickassUndelete) Joey Scarr Malware Analyse

Der KickassUndelete_1.5.5.exe (KickassUndelete) Scan-Bericht

Aktualisiert 1 month ago

Geprüft von Malaware Check

KickassUndelete_1.5.5.exe

Hash-Typ	Wert	Aktion
MD5	d4367e343e16c4c15040a62690fd14b6
SHA1	5028eec50a290557b64e94818af272178f296ea4
SHA256	38d4a7d6e5b27327ea833ca54f125e0afe86e2e1bfc47bfd0984049221f7258d
SHA512	fc03c1e1c330f69f258bd50ca38fc3925f24a872e07b86cb577a8d35dac9e7006e25d38be62e3cfe8b64cdf7e566e3eab291134ee9ef1bf5a1f3a4d7fc5d45db
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

Hash-Typ

Wert

Aktion

MD5

d4367e343e16c4c15040a62690fd14b6

SHA1

5028eec50a290557b64e94818af272178f296ea4

SHA256

38d4a7d6e5b27327ea833ca54f125e0afe86e2e1bfc47bfd0984049221f7258d

SHA512

fc03c1e1c330f69f258bd50ca38fc3925f24a872e07b86cb577a8d35dac9e7006e25d38be62e3cfe8b64cdf7e566e3eab291134ee9ef1bf5a1f3a4d7fc5d45db

ImpHash

f34d5f2d4577ed6d9ceec516c1f5a744

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: dffa9a12a809b8d11e6fadea7006a283 Unscharf: 4230fcd9fe2051d608a0796badcd01b0 dHash: d8c4c4cad0b4c894
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0042deba`
Kompilierungszeit	2018-12-10 06:23:18
Prüfsumme	0x00000000 (Tatsächlich: 0x0003dffd)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
PDB-Pfad	`F:\Projects\kickassundelete-git\temp\KickassUndelete.pdb`
Digitale Signatur	No valid SignedData structure was found.
Importe	1 Bibliotheken mscoree
Exporte	0 Funktionen
Ressourcen	6 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

Translation	0x0000 0x04b0
CompanyName	Joey Scarr
FileDescription	KickassUndelete
FileVersion	1.5.5.0
InternalName	KickassUndelete.exe
LegalCopyright	Copyright © Joey Scarr 2018
OriginalFilename	KickassUndelete.exe
ProductName	KickassUndelete
ProductVersion	1.5.5.0
Assembly Version	1.5.5.0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00002000`	180,029 bytes	180,224 bytes	6.05 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`38CAC7838C196B719DE0965CB8D1801C`
`.rsrc`	`0x0002e000`	16,782 bytes	16,896 bytes	4.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`02C2C5C664410B86F2E2C2232E41C4AE`
`.reloc`	`0x00034000`	12 bytes	512 bytes	0.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`45647A3B0C814366A035A10B7D8FB8B9`

Ressourcenanalyse

▼

Gesamtressourcen: 6 (16,382 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	3	15,032 Bytes	91.8%
RT_GROUP_ICON	1	48 Bytes	0.3%
RT_VERSION	1	812 Bytes	5%
RT_MANIFEST	1	490 Bytes	3%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	KickassUndelete
Beschreibung	KickassUndelete
Dateiversion	1.5.5.0
Originalname	KickassUndelete.exe
Interner Name	KickassUndelete.exe
Copyright	Copyright © Joey Scarr 2018

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	KickassUndelete_1.5.5.exe
Dateityp	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Scanner-Version	1.0.216.174
Datenbankversion	2025-05-02 23:00:11 UTC