Der cyber exe exe Malware Analyse
Gridinsoft Logo

Der cyber.exe.exe Scan-Bericht

Technische Analyse

Dateiname cyber.exe.exe
Dateityp
Win32 EXE
Magische Bytes PE32 executable (GUI) Intel 80386, for MS Windows
SSDEEP-Hash
3072:sEdrckA/UQtxQyV7m+/ZwDkxNebBTm6uR7W7NpWDQFAihd9:XdUXn0p9TfuR7ONp7FA
Scanner-Version 1.0.223.174
Datenbankversion 2025-08-28 06:00:43 UTC

Verdächtige Datei erkannt

Von 52 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
72%
Erkennungsrate
186,368
Dateigröße (Bytes)
52/72
Engines erkannt
2025-08-28
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
bab524888e1df88dba8e69f7c7d33a56
SHA1
2b016bf02786246ca099384df83a755a2da9ebed
SHA256
45d0a75b2bc0ab12855e910b85d3351a38d0e062a1ebae644b09ce45e1be76a0
SHA512
788a7bfe544e0d5c5da28822f9cbcfbb8175e11499a6b4cff3ee5edee37d743f703aed37aa5db149a0149da8003ef71ebc25a0ef3f64de69f25f48c50c14ecbc
ImpHash
d5cbd4ff9f51e1a477eb27c310d0fb46

Sicherheits-Engines mit Erkennungen (52 von 72)

Bkav
W32.AIDetectMalware Malicious
Elastic
malicious (high confidence) Malicious
MicroWorld-eScan
Gen:Trojan.Malware.lGW@aKV1yih Malicious
Skyhigh
BehavesLike.Win32.Backdoor.ch Malicious
ALYac
Gen:Trojan.Malware.lGW@aKV1yih Malicious
Cylance
Unsafe Malicious
Sangfor
Trojan.Win32.Save.a Malicious
CrowdStrike
win/malicious_confidence_100% (D) Malicious
VirIT
Trojan.Win32.Generic.AUOG Malicious
Symantec
ML.Attribute.HighConfidence Malicious
ESET-NOD32
Win32/Seleya.A Malicious
APEX
Malicious Malicious
TrendMicro-HouseCall
Trojan.Win32.VSX.PE04C9j Malicious
ClamAV
Win.Trojan.Seleya-7 Malicious
Kaspersky
Trojan.Win32.Swisyn.azaf Malicious
BitDefender
Gen:Trojan.Malware.lGW@aKV1yih Malicious
NANO-Antivirus
Trojan.Win32.Swisyn.ctomp Malicious
ViRobot
Trojan.Win32.A.Swisyn.186368 Malicious
Avast
Win32:Evo-gen [Trj] Malicious
Rising
Trojan.Seleya!8.C9A (TFE:4:PHfNSuPYxIQ) Malicious
Emsisoft
Gen:Trojan.Malware.lGW@aKV1yih (B) Malicious
F-Secure
Trojan.TR/Dldr.Delphi.Gen Malicious
DrWeb
BackDoor.DarkNess.33 Malicious
VIPRE
Gen:Trojan.Malware.lGW@aKV1yih Malicious
McAfeeD
ti!45D0A75B2BC0 Malicious
Trapmine
malicious.moderate.ml.score Malicious
CTX
exe.trojan.akv1yih Malicious
Sophos
ML/PE-A Malicious
Ikarus
Trojan.Win32.Seleya Malicious
GData
Gen:Trojan.Malware.lGW@aKV1yih Malicious
Jiangmin
Trojan/Generic.drmg Malicious
Google
Detected Malicious
Avira
TR/Dldr.Delphi.Gen Malicious
Varist
W32/Delfloader.B.gen!Eldorado Malicious
Xcitium
TrojWare.Win32.TrojanDownloader.Delf.gen@1xqow5 Malicious
Arcabit
Trojan.Malware.ED3B3C Malicious
ZoneAlarm
Mal/Backdr-S Malicious
Microsoft
Trojan:Win32/Seleya.A Malicious
Cynet
Malicious (score: 100) Malicious
AhnLab-V3
Trojan/Win32.Swisyn.R11964 Malicious
VBA32
Trojan-Downloader.Revelation.Tibs.B Malicious
Malwarebytes
Malware.AI.3918770814 Malicious
Panda
Generic Malware Malicious
Tencent
Malware.Win32.Gencirc.114be5e9 Malicious
Yandex
Trojan.GenAsa!L7ywsqfCTZ8 Malicious
TrellixENS
GenericRXCS-SO!BAB524888E1D Malicious
SentinelOne
Static AI - Malicious PE Malicious
MaxSecure
Trojan.Malware.2212316.susgen Malicious
Fortinet
W32/Seleya.AAA!tr Malicious
AVG
Win32:Evo-gen [Trj] Malicious
DeepInstinct
MALICIOUS Malicious
alibabacloud
Trojan[downloader]:Win/Swisyn.b4eec211 Malicious
20 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

Bildbasis 0x00400000
Einstiegspunkt 0x004275b8
Kompilierungszeit 1992-06-19 22:22:17
Prüfsumme 0x00000000 (Tatsächlich: 0x0002e826)
OS-Version 4.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 9 Bibliotheken
kernel32, user32, advapi32, oleaut32, ADVAPI32, shell32, URLMON, wsock32, ICMP
Exporte 0 Funktionen
Ressourcen 9 Ressourcen
Abschnitte 8 Abschnitte

PE-Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
CODE 0x00001000 159,404 bytes 159,744 bytes 6.49 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 37AB43D06D718EAA1506BCA90357797A
DATA 0x00028000 2,576 bytes 3,072 bytes 3.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE DC2D795DB31CA5B93ABEE4FBFA208127
BSS 0x00029000 3,145 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x0002a000 4,090 bytes 4,096 bytes 4.83 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE FEECEBFA42E209F7D6C08DFCBCACAAF0
.tls 0x0002b000 12 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x0002c000 24 bytes 512 bytes 0.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ B377EFE13ED263B7A9BB2D8EB924C49F
.reloc 0x0002d000 12,040 bytes 12,288 bytes 6.68 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ C60128FC6F702FAB55C26548B69D3DF0
.rsrc 0x00030000 5,632 bytes 5,632 bytes 3.46 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ 8225375DD02C1A41F5B8695D9C202F93
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

Gesamtressourcen: 9 (4,656 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_STRING 7 4,216 Bytes
90.5%
RT_RCDATA 2 440 Bytes
9.5%

Zertifikatsketten-Analyse

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
52 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Gridinsoft Anti-Malware