Der suporte ProAccess exe Kadoshi Sistemas Malware Analyse

Der suporte_ProAccess.exe Scan-Bericht

Aktualisiert 3 months ago

Geprüft von Malware Check

suporte_ProAccess.exe

Hash-Typ	Wert	Aktion
MD5	8d2b4c36680420ed9c323cceb4a305be
SHA1	b196e3391b70df2829a41bd005983ec5cbbf35aa
SHA256	39cad59361ec7d0acba6abb155c4acc07deac819a85b4d7b3019573dacef8bdf
SHA512	a6d97cb3296401b7310b760975200debced2f9af5cff18ba5a50bafa18989dcebe96464e349f684e201c9272c5c16eca1f56e99030adc04f9196ff7aab1b63da
ImpHash	0353b58816c49f796367e767927ba1fd

Hash-Typ

Wert

Aktion

MD5

8d2b4c36680420ed9c323cceb4a305be

SHA1

b196e3391b70df2829a41bd005983ec5cbbf35aa

SHA256

39cad59361ec7d0acba6abb155c4acc07deac819a85b4d7b3019573dacef8bdf

SHA512

a6d97cb3296401b7310b760975200debced2f9af5cff18ba5a50bafa18989dcebe96464e349f684e201c9272c5c16eca1f56e99030adc04f9196ff7aab1b63da

ImpHash

0353b58816c49f796367e767927ba1fd

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 3e9c58f597251d5ff51b29c538f8bc26 Unscharf: 48555f5bd73fce3d038626f25ed27176 dHash: 000e1206870e0004
Bildbasis	`0x00400000`
Einstiegspunkt	`0x051b77c0`
Kompilierungszeit	2024-05-06 19:38:03
Prüfsumme	0x01bfc570 (Tatsächlich: 0x01bfc570)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Digitale Signatur	OK
Importe	24 Bibliotheken
Exporte	0 Funktionen
Ressourcen	972 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

CompanyName	Kadoshi Sistemas
FileDescription	suporte_ProAccess - Ferramenta de acesso remoto
FileVersion	17.0.0.286
InternalName	KHelpDesk
LegalCopyright	2018
OriginalFilename	suporte_ProAccess.exe
ProductName	suporte_ProAccess
ProductVersion	4.0.0.0
ProgramID	com.kadoshi.KHelpDesk
Translation	0x0416 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`UPX0`	`0x00001000`	52,584,448 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x03227000`	28,905,472 bytes	28,904,448 bytes	7.94 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`737E16B8FCA09927A9CAC4EE94218B5C`
`.rsrc`	`0x04db8000`	389,120 bytes	386,048 bytes	2.32 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`102C10CB166635A8CE4E25413CA1470A`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 972 (52,336,512 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
DXSKINS	4	499,169 Bytes	1%
PNG	44	124,676 Bytes	0.2%
SVG	16	10,682 Bytes	0%
UNICODEDATA	6	191,535 Bytes	0.4%
RT_CURSOR	176	1,508,232 Bytes	2.9%
RT_BITMAP	182	99,876 Bytes	0.2%
RT_ICON	8	313,264 Bytes	0.6%
RT_DIALOG	2	164 Bytes	0%
RT_STRING	289	277,336 Bytes	0.5%
RT_RCDATA	166	49,304,036 Bytes	94.2%
RT_GROUP_CURSOR	75	2,914 Bytes	0%
RT_GROUP_ICON	1	118 Bytes	0%
RT_VERSION	1	856 Bytes	0%
RT_MANIFEST	2	3,654 Bytes	0%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	suporte_ProAccess.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Scanner-Version	1.0.226.174
Datenbankversion	2025-09-30 23:00:30 UTC