Der 先生你贵姓6 6 1专版 exe Malware Analyse

Der 先生你贵姓6.6.1专版.exe Scan-Bericht

Aktualisiert 17 days ago

Geprüft von Malware Check

先生你贵姓6.6.1专版.exe

Hash-Typ	Wert	Aktion
MD5	ef2313cf15f7b7814b73bb01d2bf0023
SHA1	8570d07334948e17ec83a517368d82b526fc835e
SHA256	402445399580b5cf80b9832525aaf37081607cb984faeb8073620f60147d5bfe
SHA512	ac7b376f6cde5b4c8bbc21c0d0010b1187244bcc040b80834a2aa37d0edc394ce83cfddeaa6c2ec3a7ec41673ccfef9273397a242b57d2d8c16721d7dd54a327
ImpHash	4aced53abc6458ff893e0830ebb7962a

Hash-Typ

Wert

Aktion

MD5

ef2313cf15f7b7814b73bb01d2bf0023

SHA1

8570d07334948e17ec83a517368d82b526fc835e

SHA256

402445399580b5cf80b9832525aaf37081607cb984faeb8073620f60147d5bfe

SHA512

ac7b376f6cde5b4c8bbc21c0d0010b1187244bcc040b80834a2aa37d0edc394ce83cfddeaa6c2ec3a7ec41673ccfef9273397a242b57d2d8c16721d7dd54a327

ImpHash

4aced53abc6458ff893e0830ebb7962a

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: e414f0bf49f80f0156d60d64abcf125b Unscharf: 98e1d88f510d683b03544b2415bc8710 dHash: 1c3c7ef8f8f27879
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0050e800`
Kompilierungszeit	2015-01-19 15:53:31
Prüfsumme	0x00000000 (Tatsächlich: 0x00393f93)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	14 Bibliotheken
Exporte	1 Funktionen
Ressourcen	54 Ressourcen
Abschnitte	4 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	1,104,877 bytes	1,105,920 bytes	7.46 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A834E43E42DDB571F6E89BB13EF61D4D`
`.rdata`	`0x0010f000`	2,513,973 bytes	2,514,944 bytes	7.85 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B07EA1AE4B0F4A41C1E57E85302C8411`
`.data`	`0x00375000`	222,570 bytes	81,920 bytes	6.11 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B0E22B00E1B08CA71C38FF11531BCE8B`
`.rsrc`	`0x003ac000`	21,696 bytes	24,576 bytes	4.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D538FC8109BF4AECB1749D14AF7E008B`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 54 (18,610 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
TEXTINCLUDE	3	370 Bytes	2%
RT_CURSOR	4	1,104 Bytes	5.9%
RT_BITMAP	15	6,404 Bytes	34.4%
RT_ICON	3	3,256 Bytes	17.5%
RT_MENU	2	656 Bytes	3.5%
RT_DIALOG	10	4,418 Bytes	23.7%
RT_STRING	11	2,268 Bytes	12.2%
RT_GROUP_CURSOR	3	74 Bytes	0.4%
RT_GROUP_ICON	3	60 Bytes	0.3%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	先生你贵姓6.6.1专版.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.231.174
Datenbankversion	2025-12-24 08:00:46 UTC