Der version dll Malware Analyse

Der version (1).dll Scan-Bericht

Aktualisiert 5 months ago

Geprüft von Malware Check

version (1).dll

Hash-Typ	Wert	Aktion
MD5	8b5002c602170a5f4d86301ff76cda1e
SHA1	7e75cf859bea56f2b2c187fab1efc89477fe8d89
SHA256	4843f6860fee8b52af4df7866f13b238af04f7eacc9d8dc5ed699b9b39ba41ca
SHA512	ca104c4e688e1c0c32a11b4f8f645deab80268cee7b90cdae07b4a8ba6f3cd3f537fc146318536d613e8de67cb820654f3deec7808b36c05bb64ee3b48d409a1
ImpHash	5481963b2366ba2b52339382d675a6f4

Hash-Typ

Wert

Aktion

MD5

8b5002c602170a5f4d86301ff76cda1e

SHA1

7e75cf859bea56f2b2c187fab1efc89477fe8d89

SHA256

4843f6860fee8b52af4df7866f13b238af04f7eacc9d8dc5ed699b9b39ba41ca

SHA512

ca104c4e688e1c0c32a11b4f8f645deab80268cee7b90cdae07b4a8ba6f3cd3f537fc146318536d613e8de67cb820654f3deec7808b36c05bb64ee3b48d409a1

ImpHash

5481963b2366ba2b52339382d675a6f4

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x10000000`
Einstiegspunkt	`0x100186a6`
Kompilierungszeit	2023-09-02 07:26:39
Prüfsumme	0x00000000 (Tatsächlich: 0x000237fd)
OS-Version	6.0
PEiD-Signaturen	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`D:\Projectes\Projects\PrivateServer\Elsworld\RedirectionIP\Release\RedirectionIP.pdb`
Digitale Signatur	No valid SignedData structure was found.
Importe	12 Bibliotheken
Exporte	17 Funktionen
Ressourcen	1 Ressourcen
Abschnitte	5 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	104,989 bytes	105,472 bytes	6.52 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1776A79515FF8264065185D37878AECC`
`.rdata`	`0x0001b000`	26,662 bytes	27,136 bytes	5.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7816ABD15F99BA610847EA87D2CBE123`
`.data`	`0x00022000`	3,600 bytes	2,560 bytes	5.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C49C7379EAC39F9AFFE2929039E01BDC`
`.rsrc`	`0x00023000`	248 bytes	512 bytes	2.52 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BE833DD4F85306562BFE572063981FF7`
`.reloc`	`0x00024000`	5,540 bytes	5,632 bytes	6.57 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9FEA2B29D531251F4883AA69E2CD0535`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 1 (145 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_MANIFEST	1	145 Bytes	100%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	version (1).dll
Dateityp	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.207.174
Datenbankversion	2025-02-10 15:00:52 UTC

Der version (1).dll Scan-Bericht

Technische Analyse

Saubere Datei

Weitere Datei scannen

Dateiidentifikation