Der Cross Days Tomo 1 exe Malware Analyse

Der Cross Days Tomo 1.exe Scan-Bericht

Aktualisiert 3 days ago

Geprüft von Malware Check

Cross Days Tomo 1.exe

Hash-Typ	Wert	Aktion
MD5	e4f638ce3a9bb45a1ab03dab1eed8a8f
SHA1	b9b54a006b895b9eacf728e1666f2d37acdd9450
SHA256	52ff3bb298aa3da28bc6fdc9dc43f6620c530d3a6368e016fccc82c3f21a7864
SHA512	132e3d5ddbe78ab46975a6e016e2a8000adb8e1d02d2b13e72fe655aa705098b8114ab68293b5530c6ca7c4d27312f9281224f98c7bfc8fd9605fa4921692e19
ImpHash	3eaa732d4dae53340f9646bdd85dac41

Hash-Typ

Wert

Aktion

MD5

e4f638ce3a9bb45a1ab03dab1eed8a8f

SHA1

b9b54a006b895b9eacf728e1666f2d37acdd9450

SHA256

52ff3bb298aa3da28bc6fdc9dc43f6620c530d3a6368e016fccc82c3f21a7864

SHA512

132e3d5ddbe78ab46975a6e016e2a8000adb8e1d02d2b13e72fe655aa705098b8114ab68293b5530c6ca7c4d27312f9281224f98c7bfc8fd9605fa4921692e19

ImpHash

3eaa732d4dae53340f9646bdd85dac41

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: f56f2c7f1d3932570db838bd71ea6a3c Unscharf: d843feff08e99de56d38fbd52eebc189 dHash: 26070b062e2b1306
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0041d348`
Kompilierungszeit	2013-08-22 13:00:50
Prüfsumme	0x00000000 (Tatsächlich: 0x04ae372b)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`d:\Projects\WinRAR\SFX\build\sfxrar32\Release\sfxrar.pdb`
Digitale Signatur	No valid SignedData structure was found.
Importe	10 Bibliotheken COMCTL32, SHLWAPI, KERNEL32, USER32, GDI32, COMDLG32, ADVAPI32, SHELL32, ole32, OLEAUT32
Exporte	0 Funktionen
Ressourcen	30 Ressourcen
Abschnitte	4 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	151,934 bytes	152,064 bytes	6.70 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`92ABFFC6A56A40E47E60620BC02B652E`
`.rdata`	`0x00027000`	20,291 bytes	20,480 bytes	5.33 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3BC937CDAE1248917ECCA2BFBD21EC86`
`.data`	`0x0002c000`	136,672 bytes	5,120 bytes	2.54 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EC6B38244C52A1C8D4B504F9E1522D10`
`.rsrc`	`0x0004e000`	252,044 bytes	252,416 bytes	6.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F2E61DC22EDE6EE00542B671AEDEB3E6`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 30 (250,278 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_BITMAP	1	123,640 Bytes	49.4%
RT_ICON	12	118,056 Bytes	47.2%
RT_DIALOG	6	2,916 Bytes	1.2%
RT_STRING	9	3,892 Bytes	1.6%
RT_GROUP_ICON	1	174 Bytes	0.1%
RT_MANIFEST	1	1,600 Bytes	0.6%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	Cross Days Tomo 1.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.222.174
Datenbankversion	2025-08-06 10:00:39 UTC