Gridinsoft Logo
File Icon

Der 家属曝光索要天价赔付金额.exe (Setup Application) Scan-Bericht

Aktualisiert 26 days ago
Geprüft von Malware Check
家属曝光索要天价赔付金额.exe

Technische Analyse

Dateiname 家属曝光索要天价赔付金额.exe
Dateityp
Win32 EXE
Magische Bytes PE32 executable (GUI) Intel 80386, for MS Windows
SSDEEP-Hash
98304:tnAQff5+yN0EDi026vPOLGxJJJG65Cvuqag1oDdGgbQyDlSih/FFhCP9wIDsZJQg:tL5T1PpJy65CvuHSwdtbQyMKkP9wIDrI
Scanner-Version 1.0.231.174
Datenbankversion 2025-12-15 13:00:31 UTC
⚠

Verdächtige Datei erkannt

Von 12 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
17%
Erkennungsrate
5,102,347
Dateigröße (Bytes)
12/72
Engines erkannt
2025-12-15
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
a0208f47b12b93aa4f88c180d771bb58
SHA1
688c93ab6567b6f5817281d43f30c2c46408c90d
SHA256
4ddff9555d142c7aa0bee13ff310dd0e555ca9f1d0b1df04855831bcdbd25667
SHA512
9e4b7430ec5249d4234daf093042a007dfa9b79d191cdbd0690742abca9e31d088035e134255edba21acf3324231a327ea694b8000b7c63d62819923453adb9f
ImpHash
edb0a89022b9c14b574f0c2cef13dfa2

Sicherheits-Engines mit Erkennungen (12 von 72)

MicroWorld-eScan
Gen:Trojan.Heur.JP.suW@aGJrIOh Malicious
CTX
exe.trojan.agjrioh Malicious
ALYac
Gen:Trojan.Heur.JP.suW@aGJrIOh Malicious
BitDefender
Gen:Trojan.Heur.JP.suW@aGJrIOh Malicious
Arcabit
Trojan.Heur.JP.E1F73E Malicious
APEX
Malicious Malicious
Kaspersky
VHO:Trojan.Win32.Miancha.gen Malicious
VIPRE
Gen:Trojan.Heur.JP.suW@aGJrIOh Malicious
Emsisoft
Gen:Trojan.Heur.JP.suW@aGJrIOh (B) Malicious
Ikarus
PUA.BitCoinMiner Malicious
GData
Gen:Trojan.Heur.JP.suW@aGJrIOh Malicious
VBA32
Trojan.Egairtigado Malicious
60 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: f4b10606da29e6ecd482ab6cadf2c300
Unscharf: 1be2f5208f6af6d689aefdab829f9fd9
dHash: fafadac2b290c4c4
Bildbasis 0x00400000
Einstiegspunkt 0x004f157b
Kompilierungszeit 2025-10-20 19:18:11
Prüfsumme 0x00195b24 (Tatsächlich: 0x004e4271)
OS-Version 5.1
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 16 Bibliotheken
Exporte 0 Funktionen
Ressourcen 12 Ressourcen
Abschnitte 5 Abschnitte

Versionsinformationen

▼
Comments Created with Setup Factory
FileDescription Setup Application
FileVersion 10.1.0.0
InternalName suf_launch
LegalCopyright Setup Engine Copyright © 2004-2025 Indigo Rose Corporation
LegalTrademarks Setup Factory is a trademark of Indigo Rose Corporation.
OriginalFilename suf_launch.exe
ProductName Setup Factory Runtime
ProductVersion 10.1.0.0
Translation 0x0409 0x04e4

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 1,125,150 bytes 1,125,376 bytes 6.52 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 5AA82070EA00A500126929B1411FD13C
.rdata 0x00114000 264,948 bytes 265,216 bytes 4.99 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 76FFCD05D3708FE2768A86D27048984C
.data 0x00155000 52,608 bytes 22,528 bytes 4.70 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1566D992626B85138341858008031531
.rsrc 0x00162000 28,552 bytes 28,672 bytes 5.87 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 17AADCC730DA50A84CB811E8535DDD96
.reloc 0x00169000 165,166 bytes 165,376 bytes 4.90 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ DCEDD396069962A18D59EFBF9C46F0CF
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 12 (27,863 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 9 25,064 Bytes
90%
RT_GROUP_ICON 1 132 Bytes
0.5%
RT_VERSION 1 1,000 Bytes
3.6%
RT_MANIFEST 1 1,667 Bytes
6%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Setup Factory Runtime
Beschreibung Setup Application
Dateiversion 10.1.0.0
Originalname suf_launch.exe
Interner Name suf_launch
Copyright Setup Engine Copyright © 2004-2025 Indigo Rose Corporation
Zertifikatsketten-Zusammenfassung
Indigo Rose Software Design Corporation #1 Primär
Gültigkeitszeitraum: 2023-08-03 00:00:00 → 2026-08-02 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 26 F0 EA 65 60 7F CA 8F E0 ED 7E AA BF 38 D4 3C
USERTrust RSA Certification Authority #2 Kette
Gültigkeitszeitraum: 2019-03-12 00:00:00 → 2028-12-31 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 39 72 44 3A F9 22 B7 51 D7 D3 6C 10 DD 31 35 95
Certera Code Signing CA #3 Kette
Gültigkeitszeitraum: 2022-09-07 00:00:00 → 2032-09-06 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 21 66 F0 8A 51 EB FC AB CC 8F 44 30 91 A9 4B 0E
Sectigo Public Time Stamping Signer R36 #4 Kette
Gültigkeitszeitraum: 2025-03-27 00:00:00 → 2036-03-21 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: A4 29 3B 6E 1E DD D7 A7 34 08 87 AD 7A 4E B7 24
Sectigo Public Time Stamping CA R36 #5 Kette
Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F
Sectigo Public Time Stamping Root R46 #6 Kette
Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2038-01-18 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
12 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für
/

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware