Der Adobe Damaged Installer Fix By Ali Links Youtube Channel.exe (REPACK.ME SFX module) Scan-Bericht

Aktualisiert 1 year ago

Geprüft von Malware Check

Adobe Damaged Installer Fix By Ali Links Youtube Channel.exe

Technische Analyse

Dateiname	Adobe Damaged Installer Fix By Ali Links Youtube Channel.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP-Hash	12288:IxmIJQvPkithjtiq9RZ5D8Rbp6E7taj+Sl5JAREBl4S6FYPKrIR:mmoO8ithMq9RZ5D8rQ6puSi
Scanner-Version	1.0.176.174
Datenbankversion	2024-05-16 23:00:19 UTC

⚠

Verdächtige Datei erkannt

Von 12 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

17%

Erkennungsrate

729,520

Dateigröße (Bytes)

12/72

Engines erkannt

2024-05-16

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	a6f343e2d1272f2d2e3c55fb83c34135
SHA1	31dc0085f860fe4f0764bca06f169b2dc7ec50f0
SHA256	3ee3cbe2dbfa85ffc38a61f8d7092eae77885c8c23a73a067a13b1955e575fcc
SHA512	13d6ae6bcd6fcc1b409e7bb8f9ece8b6fa134931e5f4e2176aa09c330966543cc10103cfc114158ba9df123ee2ec3a3e76bdc9e7df14034e3d7e8f66e41c4d2f
ImpHash	027ea80e8125c6dda271246922d4c3b0

Sicherheits-Engines mit Erkennungen (12 von 72)

Bkav

W32.AIDetectMalware Malicious

FireEye

Generic.mg.a6f343e2d1272f2d Malicious

Cybereason

malicious.5f860f Malicious

BitDefenderTheta

Gen:NN.ZexaF.36744.Sy3@aqPUhIjG Malicious

APEX

Malicious Malicious

Trapmine

malicious.high.ml.score Malicious

Webroot

W32.Adware.Gen Malicious

Kingsoft

malware.kb.a.730 Malicious

Cynet

Malicious (score: 100) Malicious

SentinelOne

Static AI - Suspicious PE Malicious

DeepInstinct

MALICIOUS Malicious

CrowdStrike

win/grayware_confidence_70% (W) Malicious

60 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: f9f690aaed83f26549b0e968839b3c0d Unscharf: 848c149cfdc64b0e180e5337cd28398d dHash: 33cce8e8eac4c833
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0041cec9`
Kompilierungszeit	2017-08-11 13:54:06
Prüfsumme	0x00053420 (Tatsächlich: 0x000c0e2b)
OS-Version	5.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`D:\Projects\WinRAR\sfx\build\sfxrar32\Release\sfxrar.pdb`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	1 Bibliotheken KERNEL32
Exporte	0 Funktionen
Ressourcen	33 Ressourcen
Abschnitte	6 Abschnitte

Versionsinformationen

▼

CompanyName	REPACK.ME
FileDescription	REPACK.ME SFX module
FileVersion	1.0.0.0
LegalCopyright	© KpoJIuK
ProductName	REPACK.ME SFX module
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	188,928 bytes	188,928 bytes	6.69 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5C7B428A0E89EA47B4077685A6B368F9`
`.rdata`	`0x00030000`	39,424 bytes	39,424 bytes	5.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`93FD19BE3A021A1128E7CAF2A14B8416`
`.data`	`0x0003a000`	128,000 bytes	3,072 bytes	3.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`74D4929D26AA823ED75BB2F4AE8C5198`
`.gfids`	`0x0005a000`	512 bytes	512 bytes	2.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5CFC4D481AA83C2FC6CE55DDF06FB8CF`
`.rsrc`	`0x0005b000`	93,116 bytes	93,184 bytes	5.51 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F7F16F1876FE8625476C8EEDF685CC42`
`.reloc`	`0x00072000`	8,192 bytes	8,192 bytes	7.58 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`40D61CC4E82D9E02555F21AB3DF39E45`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 33 (91,192 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_BITMAP	1	21,640 Bytes	23.7%
RT_ICON	13	59,839 Bytes	65.6%
RT_DIALOG	6	2,900 Bytes	3.2%
RT_STRING	10	4,214 Bytes	4.6%
RT_GROUP_ICON	1	188 Bytes	0.2%
RT_VERSION	1	536 Bytes	0.6%
RT_MANIFEST	1	1,875 Bytes	2.1%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	REPACK.ME SFX module
Beschreibung	REPACK.ME SFX module
Dateiversion	1.0.0.0
Copyright	© KpoJIuK

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

12 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1