Gridinsoft Logo
File Icon

Der Sad_Satan.exe Scan-Bericht

Aktualisiert 1 year ago
Geprüft von Malware Check
Sad_Satan.exe

Technische Analyse

Dateiname Sad_Satan.exe
Dateityp
PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version 1.0.216.174
Datenbankversion 2025-05-20 16:00:28 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
18,668,832
Dateigröße (Bytes)
2025-05-20
Analysedatum

Weitere Datei scannen

Die hochgeladene Datei wird analysiert; die Datei selbst wird weder aufbewahrt noch an Dritte weitergegeben. Dateinamen und Analyseergebnisse können in öffentlichen Berichten erscheinen. Kontaktieren Sie vor der Übermittlung vertraulichen Materials den Support, um Übermittlungsweg und Verarbeitung zu vereinbaren. Support · So verwenden wir Ihre Daten

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
5dbd283e1d8176875fad9e1ac55c3d8f
SHA1
69b9f9f76edfd0313cf742b061f22dc44dbbb22f
SHA256
44906b6e9015742a43e3cf30beef51642d7e6349d02a86ce12464d8b5639973b
SHA512
e6454bd17d0d4a14a9198073e62b5755964aa9e556e20363247c6dadfeca99c10a61935f12ad4e8f5af53843ad0f9fde719f01b52340406006fcce40f7a4444c
ImpHash
4634a50ee7a5b71b611a5769d78d3f48

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 10ee5720cc16a2d324deff2015ea1b54
Unscharf: dbbd6927a1e7c078a6cc4c6dc8f9e2d3
dHash: b000f0f0cccc10cc
Bildbasis 0x140000000
Einstiegspunkt 0x1406948c0
Kompilierungszeit 2015-03-27 11:14:41
Prüfsumme 0x011d6388 (Tatsächlich: 0x011cf5be)
OS-Version 5.2
PEiD-Signaturen PE32+ executable (GUI) x86-64, for MS Windows
PDB-Pfad C:\buildslave\unity\build\build\WindowsStandaloneSupport\Variations\win64_nondevelopment_mono\player_win_x64.pdb
Digitale Signatur The expected hash does not match the digest in SpcInfo
Importe 18 Bibliotheken
Exporte 3230 Funktionen
Ressourcen 17 Ressourcen
Abschnitte 10 Abschnitte

Versionsinformationen

▼
FileVersion 5.0.1.5910159
ProductVersion 5.0.1.5910159
Unity Version 5.0.1f1_5a2e8fe35a68
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 13,730,812 bytes 13,730,816 bytes 6.48 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 760B71C2679939A29B1227681ABB6123
.rdata 0x00d1a000 2,828,263 bytes 2,828,288 bytes 6.01 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1BB4233321661E2A11537900A726CEF9
.data 0x00fcd000 1,490,240 bytes 649,216 bytes 4.90 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E4B1E60A95241D457AB127A7EB541211
.pdata 0x01139000 690,120 bytes 690,176 bytes 6.59 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A2962800D40A79F25EBA90DB41FDAA1E
text 0x011e2000 12,085 bytes 12,288 bytes 5.79 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE C64DCABBF64D9E47253C4ECE82B8518C
data 0x011e5000 26,452 bytes 26,624 bytes 6.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FA1F8E536493B8BFF5CBAE15B1CADA56
.trace 0x011ec000 2,888 bytes 3,072 bytes 5.83 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D467B12FA754DCE83F9F776B288A5990
_RDATA 0x011ed000 4,608 bytes 4,608 bytes 3.94 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 15E0F488227DA857A362902FB7C06BFC
.rsrc 0x011ef000 566,088 bytes 566,272 bytes 1.65 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A9302A9BBC56672D5299B1B69EB1335E
.reloc 0x0127a000 149,656 bytes 150,016 bytes 4.34 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 98D51C78C3E467670091D9B03E9410D8
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 17 (565,097 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 9 562,568 Bytes
99.6%
RT_DIALOG 5 1,372 Bytes
0.2%
RT_GROUP_ICON 1 132 Bytes
0%
RT_VERSION 1 424 Bytes
0.1%
RT_MANIFEST 1 601 Bytes
0.1%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Dateiversion 5.0.1.5910159
Signaturdatum 11:15 AM 03/27/2015 (4240 Tage her)
Verifizierungsstatus The digital signature of the object did not verify.
Unterzeichner Unity Technologies SF; VeriSign Class 3 Code Signing 2010 CA; VeriSign
Gegenzeichner Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Zertifikatsketten-Zusammenfassung
Symantec Time Stamping Services CA - G2 #1 Primär
Gültigkeitszeitraum: 2012-12-21 00:00:00 → 2020-12-30 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B
Symantec Time Stamping Services Signer - G4 #2 Kette
Gültigkeitszeitraum: 2012-10-18 00:00:00 → 2020-12-29 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50
Unity Technologies SF #3 Kette
Gültigkeitszeitraum: 2014-06-11 00:00:00 → 2015-06-11 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 3D 49 0B A4 19 1C CE 04 95 D6 7C AA 20 64 5F A3

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

The expected hash does not match the digest in SpcInfo

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. 1
    Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
  2. 2
    Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
  3. 3
    Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
  4. 4
    Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.
Proaktiver Schutz
Diese Datei sieht momentan sauber aus, aber das bedeutet nicht, dass Sie unvorsichtig sein sollten. Täglich erscheint neue Malware, und selbst legitime Dateien können nach dem Download kompromittiert werden. Im Zweifel überprüfen Sie die Quelle und schauen Sie nach einer digitalen Signatur.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Ihre Bewertung für

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware