Der awatch.exe (AdapterWatch) Scan-Bericht

Aktualisiert 1 year ago

Geprüft von Malware Check

awatch.exe

Technische Analyse

Dateiname	awatch.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
SSDEEP-Hash	768:8rVRkDeJj1DoQZB0H5Jd345/aICPcvHhP4UKPSHCntpPwexlJ:8PkDeJj1Fu5/4K4HhPbKqHCnt1wE
Scanner-Version	1.0.165.174
Datenbankversion	2024-02-18 16:00:24 UTC

⚠

Verdächtige Datei erkannt

Von 14 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

20%

Erkennungsrate

35,328

Dateigröße (Bytes)

14/71

Engines erkannt

2024-02-18

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	e9d82d8cc89860c822807137cadc664f
SHA1	bf3ff859ef7211176e032fcad83a1800febacf97
SHA256	556124fe0767273b2d39bdd33c7e84af667b250a5172dbb37f6e50d40d872748
SHA512	1d7f6a7f79d73dac2b38f0b8620c079d069a5f76b00fb996d1a3ba6e6a304451591f6913eb5699ca3c0543ab17bc83f808064b82f658fd5f8b1d6135c06668ce
ImpHash	2601b8aa835a2f0977b5f66ac3a3a0f2

Sicherheits-Engines mit Erkennungen (14 von 71)

Cynet

Malicious (score: 100) Malicious

Cylance

unsafe Malicious

Sangfor

Trojan.Win32.Adapterwatch.Vstq Malicious

ESET-NOD32

a variant of Win32/AdapterWatch.A potentially unsafe Malicious

APEX

Malicious Malicious

TrendMicro

HackTool.Win32.AdapterWatch.AA Malicious

Sophos

Nirsoft Adapter Watch (PUA) Malicious

GData

Win32.Riskware.AdapterWatch.OWT6R0 Malicious

Antiy-AVL

Trojan/Win32.BTSGeneric Malicious

TrendMicro-HouseCall

HackTool.Win32.AdapterWatch.AA Malicious

Rising

Malware.Undefined!8.C (C64:YzY0OqatlK8cRee1) Malicious

MaxSecure

Trojan.Malware.300983.susgen Malicious

Fortinet

W32/Adapter_Watch.A Malicious

DeepInstinct

MALICIOUS Malicious

57 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 98c1ca760f7ea58925f1da0b529c0314 Unscharf: 5d80439bd81c51ff8779982772025703 dHash: 00b1e3b393f3e001
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00415f60`
Kompilierungszeit	2009-05-18 19:37:46
Prüfsumme	0x00000000 (Tatsächlich: 0x0001303c)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	8 Bibliotheken KERNEL32, ADVAPI32, COMCTL32, comdlg32, GDI32, MSVCRT, SHELL32, USER32
Exporte	0 Funktionen
Ressourcen	33 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

Comments
CompanyName	NirSoft
FileDescription	AdapterWatch
FileVersion	1.05
InternalName	AdapterWatch
LegalCopyright	Copyright © 2004 - 2009 Nir Sofer
LegalTrademarks
OriginalFilename	awatch.exe
PrivateBuild
ProductName	AdapterWatch
ProductVersion	1.05
SpecialBuild
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`UPX0`	`0x00001000`	57,344 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x0000f000`	32,768 bytes	29,184 bytes	7.89 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`490E2ED9B7F9EAAF9578B3F173D4A577`
`.rsrc`	`0x00017000`	8,192 bytes	5,120 bytes	3.76 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C8279704E2D678E8EC51360C3B087189`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 33 (15,702 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_CURSOR	1	308 Bytes	2%
RT_BITMAP	1	1,000 Bytes	6.4%
RT_ICON	2	1,040 Bytes	6.6%
RT_MENU	2	2,178 Bytes	13.9%
RT_DIALOG	3	1,670 Bytes	10.6%
RT_STRING	19	7,956 Bytes	50.7%
RT_ACCELERATOR	1	56 Bytes	0.4%
RT_GROUP_CURSOR	1	20 Bytes	0.1%
RT_GROUP_ICON	1	34 Bytes	0.2%
RT_VERSION	1	844 Bytes	5.4%
RT_MANIFEST	1	596 Bytes	3.8%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	AdapterWatch
Beschreibung	AdapterWatch
Dateiversion	1.05
Originalname	awatch.exe
Interner Name	AdapterWatch
Copyright	Copyright © 2004 - 2009 Nir Sofer

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

14 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1