Der FlowerPC exe Skylint Malware Analyse

Hash-Typ	Wert	Aktion
MD5	0773435d78cc4309f447e147fb6fd7da
SHA1	558b3efbed00e09e014b27ec6b99004dd266cf9c
SHA256	3ff27bd87327da1bca1febd16615ece1e73ff7c789763b82015e9d323cc21eef
SHA512	0247aa1c4e70857572a0de8a518bd187d9be6143f4f97d189187589ade3e955ff3f862993c62dd7a306904ff87ec90f17c4a0b56835e270c1f8a2ae9bf71c17b
ImpHash	eb1ff045e8172ad08e535d83a62f6e7e

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 29ef32b596a99bd33fc78c2535610a92 Unscharf: 155517cd0e24e3fc56de2f65fcf00fb3 dHash: 68f0e8e8d4d4f8e8
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00d3c480`
Kompilierungszeit	2025-07-03 06:26:08
Prüfsumme	0x00000000 (Tatsächlich: 0x0043aa19)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Digitale Signatur	No valid SignedData structure was found.
Importe	18 Bibliotheken
Exporte	0 Funktionen
Ressourcen	66 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

FileVersion	1.0.0.0
FileDescription	FlowerPC
ProductName	FlowerPC
ProductVersion	1.0.0.0
CompanyName	Skylint
LegalCopyright	FlowerPC要永远相信
Comments	FlowerPC
Translation	0x0804 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`UPX0`	`0x00001000`	5,373,952 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00521000`	4,308,992 bytes	4,306,944 bytes	7.88 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D59436FA32BF265151B95683A8340729`
`.rsrc`	`0x0093d000`	77,824 bytes	77,824 bytes	6.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`82EEE88280601E8AF87839A952B77705`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 66 (95,139 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
TEXTINCLUDE	3	370 Bytes	0.4%
WAVE	1	5,192 Bytes	5.5%
RT_CURSOR	6	1,720 Bytes	1.8%
RT_BITMAP	15	6,404 Bytes	6.7%
RT_ICON	8	72,818 Bytes	76.5%
RT_MENU	2	656 Bytes	0.7%
RT_DIALOG	10	4,418 Bytes	4.6%
RT_STRING	11	2,268 Bytes	2.4%
RT_GROUP_CURSOR	5	114 Bytes	0.1%
RT_GROUP_ICON	3	130 Bytes	0.1%
RT_VERSION	1	588 Bytes	0.6%
RT_MANIFEST	1	461 Bytes	0.5%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Dateiname	FlowerPC.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Scanner-Version	1.0.220.174
Datenbankversion	2025-07-19 05:00:25 UTC

Der FlowerPC.exe Scan-Bericht

Technische Analyse

Saubere Datei

Weitere Datei scannen

Dateiidentifikation