Gridinsoft Logo
File Icon

Der SLIC_ToolKit_V3.2.EXE (SLIC ToolKit) Scan-Bericht

Technische Analyse

Dateiname SLIC_ToolKit_V3.2.EXE
Dateityp
Win32 EXE
Magische Bytes PE32 executable (GUI) Intel 80386, for MS Windows
SSDEEP-Hash
12288:2UXzT24k+IfTBQ6wLUJG2ey6+yGKIFQ29Nh+OCd0F:2UXX2xlQ/LCG2eyiGKIy23h
Scanner-Version 1.0.168.174
Datenbankversion 2024-03-11 19:00:37 UTC

Verdächtige Datei erkannt

Von 22 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
30%
Erkennungsrate
941,056
Dateigröße (Bytes)
22/73
Engines erkannt
2024-03-11
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
8e9254489808505a632e5b017bc6df5d
SHA1
3ea4984ca6c1fd530c8d92d47a24efc1f97676e0
SHA256
499040b0c8b21dfdeafebcfe5dae9273e9412364ebb10c9bb51a639bcd8d8d50
SHA512
f5bb3161f36072f93100f5e058df4dc116a0d41b918e9601af90dfa7d40f2a75b4b03b8c0c8fe107276846187603467147ae8f7c8d70098e83ee7e43cc58a599
ImpHash
b4db8ecf3df540445c4dfbb4c9764bb0

Sicherheits-Engines mit Erkennungen (22 von 73)

Bkav
W32.AIDetectMalware Malicious
Elastic
Windows.Generic.Threat Malicious
Skyhigh
BehavesLike.Win32.Generic.dh Malicious
Malwarebytes
Generic.Malware.AI.DDS Malicious
K7AntiVirus
Unwanted-Program ( 004cf3cd1 ) Malicious
K7GW
Unwanted-Program ( 004cf3cd1 ) Malicious
Symantec
ML.Attribute.HighConfidence Malicious
ESET-NOD32
a variant of Win32/Packed.FlyStudio.AA potentially unwanted Malicious
APEX
Malicious Malicious
Trapmine
malicious.high.ml.score Malicious
FireEye
Generic.mg.8e9254489808505a Malicious
Sophos
Generic ML PUA (PUA) Malicious
SentinelOne
Static AI - Malicious PE Malicious
Antiy-AVL
RiskWare/Win32.FlyStudio.a Malicious
Kingsoft
malware.kb.a.915 Malicious
Xcitium
TrojWare.Win32.Agent.OSCF@5rs7jr Malicious
GData
Win32.Trojan.PSE.10V60DG Malicious
Cynet
Malicious (score: 100) Malicious
Cylance
unsafe Malicious
MaxSecure
Trojan.Malware.121218.susgen Malicious
DeepInstinct
MALICIOUS Malicious
CrowdStrike
win/malicious_confidence_70% (D) Malicious
51 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

Symbol
Hash: e9aea03b37100216df6482d9b5a45eed
Unscharf: 06728b01fad53d3153e7c60e99ac3aeb
dHash: b66994b292d86996
Bildbasis 0x00400000
Einstiegspunkt 0x004711a5
Kompilierungszeit 2010-02-13 05:30:41
Prüfsumme 0x00000000 (Tatsächlich: 0x000eb6fb)
OS-Version 5.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur The PE file does not contain a certificate table.
Importe 12 Bibliotheken
Exporte 41 Funktionen
Ressourcen 69 Ressourcen
Abschnitte 4 Abschnitte

Versionsinformationen

FileVersion 3.2.0.0
FileDescription SLIC ToolKit
ProductName SLIC ToolKit
ProductVersion 3.2.0.0
CompanyName DavidXXW Workgroup
LegalCopyright It's a Free Toolkit , DavidXXW .
Comments This tool only for technological research and validating vulnerabilities in the test environment. Does not involve the any copyrighted content, only for research and technological exchanges. Please delete within 24 hours, or for all the consequences arising from your own!
Translation 0x0804 0x04b0

PE-Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 647,045 bytes 647,168 bytes 6.57 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 100E79624B6621BF9B952D77182AFF03
.rdata 0x0009f000 167,556 bytes 167,936 bytes 5.25 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 777785941725E2CAC39F585ACB2439F5
.data 0x000c8000 172,776 bytes 55,296 bytes 5.63 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D449466C5ADEDBE0F677E8B52133514C
.rsrc 0x000f3000 69,400 bytes 69,632 bytes 6.82 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 425707448E0928D96D0C749F940B88BE
Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

Gesamtressourcen: 69 (65,268 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
TEXTINCLUDE 3 370 Bytes
0.6%
RT_CURSOR 4 1,104 Bytes
1.7%
RT_BITMAP 25 52,118 Bytes
79.9%
RT_ICON 4 2,080 Bytes
3.2%
RT_MENU 2 656 Bytes
1%
RT_DIALOG 12 4,662 Bytes
7.1%
RT_STRING 11 2,268 Bytes
3.5%
RT_GROUP_CURSOR 3 74 Bytes
0.1%
RT_GROUP_ICON 3 74 Bytes
0.1%
RT_VERSION 1 1,196 Bytes
1.8%
RT_MANIFEST 1 666 Bytes
1%

Zertifikatsketten-Analyse

Zertifikat Information
Produkt SLIC ToolKit
Beschreibung SLIC ToolKit
Dateiversion 3.2.0.0
Copyright It's a Free Toolkit , DavidXXW .
Zertifikatsketten-Zusammenfassung
GlobalSign Primary Object Publishing CA #1 Primär
Gültigkeitszeitraum: 1999-01-28 13:00:00 → 2017-01-27 12:00:00
Signaturalgorithmus: sha1RSA
Seriennummer: 04 00 00 00 00 01 23 9E 0F AC B3
GlobalSign Timestamping CA #2 Kette
Gültigkeitszeitraum: 2009-03-18 11:00:00 → 2028-01-28 12:00:00
Signaturalgorithmus: sha1RSA
Seriennummer: 04 00 00 00 00 01 20 19 C1 90 66
GlobalSign Time Stamping Authority #3 Kette
Gültigkeitszeitraum: 2009-12-21 09:32:56 → 2020-12-22 09:32:56
Signaturalgorithmus: sha1RSA
Seriennummer: 01 00 00 00 00 01 25 B0 B4 CC 01
Suzhou Ind. Park ShiSuanKeJi Co., Ltd. #4 Kette
Gültigkeitszeitraum: 2009-07-06 03:56:35 → 2010-07-06 03:56:35
Signaturalgorithmus: sha1RSA
Seriennummer: 01 00 00 00 00 01 22 4E 66 89 D6
GlobalSign ObjectSign CA #5 Kette
Gültigkeitszeitraum: 2004-01-22 10:00:00 → 2017-01-27 10:00:00
Signaturalgorithmus: sha1RSA
Seriennummer: 04 00 00 00 00 01 23 9E 0F AF 24
GlobalSign Root CA #6 Kette
Gültigkeitszeitraum: 2006-05-23 17:00:51 → 2016-05-23 17:10:51
Signaturalgorithmus: sha1RSA
Seriennummer: 61 0B 7F 6B 00 00 00 00 00 19

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
22 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Gridinsoft Anti-Malware