Der 5A61805E94EB4FA1980C3.exe Scan-Bericht

Aktualisiert 1 month ago

Geprüft von Malware Check

5A61805E94EB4FA1980C3.exe

Technische Analyse

Dateiname	5A61805E94EB4FA1980C3.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable for MS Windows (GUI) Intel 80386 32-bit`
SSDEEP-Hash	1536:Rr9cqLRqRdp1DWhAHNpLMkm1M9VUAzIMk/oyJNdcLPhXmEJtAIyWVQU:V9cqLI2CHNRMkGM9V3cMAeLj
Scanner-Version	1.0.229.174
Datenbankversion	2025-11-23 01:00:22 UTC

⚠

Verdächtige Datei erkannt

Von 43 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

61%

Erkennungsrate

87,552

Dateigröße (Bytes)

43/70

Engines erkannt

2025-11-23

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	2de40dce1239d0a33088ebd44434330e
SHA1	7e601d6a5988ea19f43756463271788d39b0b4ba
SHA256	4ec3d9d02be6c7d4ce463d089c403647f8f78cfab85c37097c5f2a3ffeeacd29
SHA512	a4b4a219299c93ea4838e3178b0e64f9ba1dc240120da046a2cd605101f3a0e4a5128a6aedb1bf22405cf1a17576fbbd25673c2d383e2642e9aa9768eacdd12a
ImpHash	4d5de2c3146673241d5bc9d2e4ad0e3b

Sicherheits-Engines mit Erkennungen (43 von 70)

MicroWorld-eScan

Trojan.GenericKD.31645460 Malicious

ALYac

Trojan.GenericKD.31645460 Malicious

Malwarebytes

Trojan.MalPack.GS Malicious

TheHacker

Posible_Worm32 Malicious

K7GW

Riskware ( 0040eff71 ) Malicious

K7AntiVirus

Riskware ( 0040eff71 ) Malicious

Arcabit

Trojan.Generic.D1E2DF14 Malicious

Invincea

heuristic Malicious

Symantec

Trojan.Gen.2 Malicious

TrendMicro-HouseCall

TROJ_GEN.R011C0PB619 Malicious

ClamAV

Win.Packed.Gandcrab-6846115-0 Malicious

GData

Trojan.GenericKD.31645460 Malicious

Kaspersky

Trojan-PSW.Win32.Fareit.esxo Malicious

BitDefender

Trojan.GenericKD.31645460 Malicious

Paloalto

generic.ml Malicious

ViRobot

Trojan.Win32.Z.Agent.87552.QL Malicious

Avast

Win32:CrypterX-gen [Trj] Malicious

Tencent

Win32.Trojan.Generic.Hwdg Malicious

Ad-Aware

Trojan.GenericKD.31645460 Malicious

Emsisoft

Trojan.GenericKD.31645460 (B) Malicious

TrendMicro

TROJ_GEN.R011C0PB619 Malicious

McAfee-GW-Edition

Trojan-FPZV!7E8404BB6BB6 Malicious

Trapmine

malicious.high.ml.score Malicious

Sophos

Mal/Generic-S Malicious

Ikarus

Trojan.Win32.Crypt Malicious

Cyren

W32/Trojan.MEBO-5459 Malicious

Microsoft

Trojan:Win32/Bluteal!rfn Malicious

Endgame

malicious (moderate confidence) Malicious

ZoneAlarm

Trojan-PSW.Win32.Fareit.esxo Malicious

AhnLab-V3

Malware/Win32.Generic.C2999422 Malicious

McAfee

Artemis!2DE40DCE1239 Malicious

MAX

malware (ai score=87) Malicious

VBA32

BScope.Trojan.Chapak Malicious

Cylance

Unsafe Malicious

ESET-NOD32

a variant of Win32/Kryptik.GPJT Malicious

Rising

Trojan.Kryptik!8.8/N3#90% (RDM+:cmRtazotjv9yv3lYdCDYARr9GUSp) Malicious

SentinelOne

static engine - malicious Malicious

Fortinet

W32/Kryptik.GPJT!tr Malicious

AVG

Win32:MdeClass Malicious

Cybereason

malicious.e1239d Malicious

Panda

Trj/GdSda.A Malicious

CrowdStrike

malicious_confidence_80% (W) Malicious

Qihoo-360

Win32/Trojan.PSW.21f Malicious

27 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 9cb35fda3b159044ae527496d8c1b550 Unscharf: 015d4d58d10a639fea46fa726821ed03 dHash: 68c4d4d4d4d4d468
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0043af80`
Kompilierungszeit	2017-10-12 11:15:53
Prüfsumme	0x00000000 (Tatsächlich: 0x00023bb4)
OS-Version	5.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Digitale Signatur	No valid SignedData structure was found.
Importe	4 Bibliotheken ADVAPI32, GDI32, KERNEL32, USER32
Exporte	0 Funktionen
Ressourcen	15 Ressourcen
Abschnitte	3 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`UPX0`	`0x00001000`	176,128 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x0002c000`	65,536 bytes	61,952 bytes	7.89 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`82E65F1707AEC268D9CE87FAE76C3B36`
`.rsrc`	`0x0003c000`	24,576 bytes	24,576 bytes	3.79 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`60867C1F2F5D3EDBF56A7C17F20E2C92`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 15 (26,878 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
LOLASUDOTAMOLUFEFAZOWIDEYORU	1	308 Bytes	1.1%
ZASUPA	1	334 Bytes	1.2%
RT_ICON	7	22,808 Bytes	84.9%
RT_STRING	4	3,252 Bytes	12.1%
RT_ACCELERATOR	1	72 Bytes	0.3%
RT_GROUP_ICON	1	104 Bytes	0.4%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

43 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1