Der 1626 UnderwaterInstall exe Malware Analyse

Der 1626-UnderwaterInstall.exe Scan-Bericht

Aktualisiert 3 months ago

Geprüft von Malaware Check

1626-UnderwaterInstall.exe

Hash-Typ	Wert	Aktion
MD5	218f37187f9260c5c4b9432439f58a1c
SHA1	19e9f480cab34ced441e1707ffde54929c9d7c45
SHA256	4623ff38d3c6b286d76ae0da3b1472a41a596d9d468ae5575919584e538137be
SHA512	50d88d4010010f37ec74ed84220c542ff99b66ece50ad2ad3572e8e25ce0384b38dc88fc37302c7519bf3a37537694f1ef60c3d562098d5b138bc828f9786c13
ImpHash	ec9fe2df073f9adb523d740ca14e7bb5

Hash-Typ

Wert

Aktion

MD5

218f37187f9260c5c4b9432439f58a1c

SHA1

19e9f480cab34ced441e1707ffde54929c9d7c45

SHA256

4623ff38d3c6b286d76ae0da3b1472a41a596d9d468ae5575919584e538137be

SHA512

50d88d4010010f37ec74ed84220c542ff99b66ece50ad2ad3572e8e25ce0384b38dc88fc37302c7519bf3a37537694f1ef60c3d562098d5b138bc828f9786c13

ImpHash

ec9fe2df073f9adb523d740ca14e7bb5

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 6d345a2d18a737105b8a673c950463bb Unscharf: 4a039548c40df7f264a87301ff29c38d dHash: b2a89c96a2cada72
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00404046`
Kompilierungszeit	2003-03-16 17:41:08
Prüfsumme	0x00000000 (Tatsächlich: 0x0002a73c)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Digitale Signatur	No valid SignedData structure was found.
Importe	8 Bibliotheken COMCTL32, KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, VERSION
Exporte	0 Funktionen
Ressourcen	6 Ressourcen
Abschnitte	4 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	24,010 bytes	24,064 bytes	6.47 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4FBDC409B7856463741CAB458361B4CB`
`.rdata`	`0x00007000`	4,564 bytes	4,608 bytes	5.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`83A39D59E6AD6F7020B2A76FFDE62254`
`.data`	`0x00009000`	146,428 bytes	1,024 bytes	5.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8C5F879B908849636CC02680E5F73A42`
`.rsrc`	`0x0002d000`	4,096 bytes	2,048 bytes	3.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6DDDA11984E71A3DDD9EACA7EFA957F0`

Ressourcenanalyse

▼

Gesamtressourcen: 6 (1,660 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	1	744 Bytes	44.8%
RT_DIALOG	4	896 Bytes	54%
RT_GROUP_ICON	1	20 Bytes	1.2%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	1626-UnderwaterInstall.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Scanner-Version	1.0.210.174
Datenbankversion	2025-03-04 16:00:27 UTC