Der TFT AUTO exe (TFT AUTO) iq team Malware Analyse
Gridinsoft Logo

Der TFT_AUTO.exe (TFT_AUTO) Scan-Bericht

Technische Analyse

Dateiname TFT_AUTO.exe
Dateityp
Win32 EXE
Magische Bytes PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
SSDEEP-Hash
384:9qD2G23kHfYkAVzZ5O6G/8cJ9kHyvE+5i1H9IGLNyIA3xIU/ym4tWJ7LIiXoJ20E:9qrIk/AZOZJ9A+5rRIA32kIy0bud
Scanner-Version 1.0.224.174
Datenbankversion 2025-09-14 10:00:55 UTC

Verdächtige Datei erkannt

Von 8 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
11%
Erkennungsrate
27,648
Dateigröße (Bytes)
8/72
Engines erkannt
2025-09-14
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
3cb1263dfaa6c6ad5970dbedc88bfdef
SHA1
deb48a5871acef673b480be23fe28ecdba68194a
SHA256
4a74ef9f947a9e917860012bf5e448c789e8384bdd8828db130f412017c4d73a
SHA512
59b61b0524a862a33e72fc0824db575c125a39b3bb0d9d4a3307bf31697ced1dd625511aa28114a54e4b9b46a67c362fd8b0229f3123a8ffba2e3a1e8dc36117
ImpHash
f34d5f2d4577ed6d9ceec516c1f5a744

Sicherheits-Engines mit Erkennungen (8 von 72)

Cylance
Unsafe Malicious
CrowdStrike
win/malicious_confidence_60% (W) Malicious
VirIT
Trojan.Win32.MSIL_Heur.A Malicious
APEX
Malicious Malicious
McAfeeD
ti!4A74EF9F947A Malicious
Rising
Malware.Obfus/[email protected] (RDM.MSIL2:CmmTP7l9PYmaP+9qBcAU2g) Malicious
huorong
HEUR:Trojan/Cryobf.a Malicious
MaxSecure
Trojan.Malware.300983.susgen Malicious
64 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

Bildbasis 0x00400000
Einstiegspunkt 0x004080e2
Kompilierungszeit 2024-04-02 14:36:28
Prüfsumme 0x00000000 (Tatsächlich: 0x00014a5f)
OS-Version 4.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
PDB-Pfad C:\Users\Iq-Team\Desktop\CryptoObfuscator_Output\TFT_AUTO.pdb
Digitale Signatur No valid SignedData structure was found.
Importe 1 Bibliotheken
mscoree
Exporte 0 Funktionen
Ressourcen 2 Ressourcen
Abschnitte 3 Abschnitte

Versionsinformationen

Translation 0x0000 0x04b0
Comments TFT UNLOCK
CompanyName iq-team
FileDescription TFT_AUTO
FileVersion 1.0.0.0
InternalName TFT_AUTO.exe
LegalCopyright Copyright © 2024
LegalTrademarks
OriginalFilename TFT_AUTO.exe
ProductName TFT_AUTO
ProductVersion 1.0.0.0
Assembly Version 1.0.0.0

PE-Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00002000 24,808 bytes 25,088 bytes 6.08 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 3D4D873532B40EBBA8FB08DF9BB03AD2
.reloc 0x0000a000 12 bytes 512 bytes 0.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ F3129B32C2C6F87057ED83A5ADDDB676
.rsrc 0x0000c000 1,480 bytes 1,536 bytes 4.15 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 173B49C7AD0808AB964C70A1667B6BD9

Ressourcenanalyse

Gesamtressourcen: 2 (1,318 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_VERSION 1 828 Bytes
62.8%
RT_MANIFEST 1 490 Bytes
37.2%

Zertifikatsketten-Analyse

Zertifikat Information
Produkt TFT_AUTO
Beschreibung TFT_AUTO
Dateiversion 1.0.0.0
Originalname TFT_AUTO.exe
Interner Name TFT_AUTO.exe
Copyright Copyright © 2024

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
8 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Gridinsoft Anti-Malware