Der Unconfirmed 812996 crdownload Malware Analyse

Der Unconfirmed 812996.crdownload Scan-Bericht

Aktualisiert 24 days ago

Geprüft von Malaware Check

Unconfirmed 812996.crdownload

Hash-Typ	Wert	Aktion
MD5	9335853c3299966b85d5957054ad37c1
SHA1	261fc3ff0feb1fe1e456111233197d742ef52b29
SHA256	55a238a744904c033b8707a5aea8fb871ba019ee46c639432b45267a6076154e
SHA512	ee60157110c05998355a6256034c939d4c1af78263ecfc0dabc9f723c80d5391ecda650beedf6dfbb52f6b1f0e0f13b2c73d704ca74bcea0b853314426f8015d
ImpHash	9f83a3f8df2ae4114c0dd77b162f6aee

Hash-Typ

Wert

Aktion

MD5

9335853c3299966b85d5957054ad37c1

SHA1

261fc3ff0feb1fe1e456111233197d742ef52b29

SHA256

55a238a744904c033b8707a5aea8fb871ba019ee46c639432b45267a6076154e

SHA512

ee60157110c05998355a6256034c939d4c1af78263ecfc0dabc9f723c80d5391ecda650beedf6dfbb52f6b1f0e0f13b2c73d704ca74bcea0b853314426f8015d

ImpHash

9f83a3f8df2ae4114c0dd77b162f6aee

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x140000000`
Einstiegspunkt	`0x14003b5b0`
Kompilierungszeit	2006-06-05 16:06:23
Prüfsumme	0x00000000 (Tatsächlich: 0x0060fcab)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB-Pfad	`msiwrapper.pdb`
Digitale Signatur	No valid SignedData structure was found.
Importe	6 Bibliotheken ole32, msi, USER32, SHLWAPI, SHELL32, KERNEL32
Exporte	0 Funktionen
Ressourcen	11 Ressourcen
Abschnitte	5 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	392,172 bytes	392,192 bytes	6.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0FCDA598F0D5B6AA7A8EEA52896F7A8C`
`.rdata`	`0x00061000`	161,882 bytes	162,304 bytes	4.85 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`47223C81DCAF0AB4B205C86F546AF4F4`
`.data`	`0x00089000`	13,964 bytes	7,168 bytes	3.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DFFD68566B419749911D79A5F008AC63`
`.pdata`	`0x0008d000`	30,048 bytes	30,208 bytes	5.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6AD6802FBF9ADB13AC310AF024837A6C`
`.rsrc`	`0x00095000`	1,034,381,376 bytes	1,034,381,824 bytes	7.99 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`19E74B90A6690F98B7C54534AEEFAA34`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 11 (1,034,380,719 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	6	111,571 Bytes	0%
RT_RCDATA	2	1,034,267,402 Bytes	100%
RT_GROUP_ICON	1	90 Bytes	0%
RT_VERSION	2	1,656 Bytes	0%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	Unconfirmed 812996.crdownload
Dateityp	PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version	1.0.216.174
Datenbankversion	2025-05-14 12:00:23 UTC

Der Unconfirmed 812996.crdownload Scan-Bericht

Technische Analyse

Saubere Datei

Weitere Datei scannen

Dateiidentifikation