Der TomVPN 2.3.8.exe Scan-Bericht

Aktualisiert 1 year ago

Geprüft von Malware Check

TomVPN 2.3.8.exe

Technische Analyse

Dateiname	TomVPN 2.3.8.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP-Hash	786432:TTbW6g1g5nRW7inRt6ljExhm/+QVLqx9KVCxaE:/bnFWutqjqq+QkxkV6n
Scanner-Version	1.0.151.174
Datenbankversion	2023-12-11 23:01:08 UTC

⚠

Verdächtige Datei erkannt

Von 14 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

21%

Erkennungsrate

34,660,240

Dateigröße (Bytes)

14/67

Engines erkannt

2023-12-11

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	8f7cb5ff579f8718d6c8550a1fc9de96
SHA1	16aed91fe7e15ebb9f6700e94d95dc7f38718d76
SHA256	56c83268594c4e28336693cfb26a611bf05f4249970f06bf9cff223b9b086106
SHA512	549630da799e21d11363a48015f398fc501a0aaee4aecd2f96eed8df552077a9c02deba6645154e2478592d1464bd3137e265c5ef245f0ee2989fc3da3feb338
ImpHash	fcf1390e9ce472c7270447fc5c61a0c1

Sicherheits-Engines mit Erkennungen (14 von 67)

Bkav

W32.AIDetectMalware Malicious

Sangfor

Riskware.Win32.Lingyunnet.Vtxf Malicious

ESET-NOD32

a variant of Win32/LingyunNet.A potentially unwanted Malicious

Kaspersky

not-a-virus:RiskTool.Win32.AmanVPN.ai Malicious

NANO-Antivirus

Trojan.Win64.LingyunNet.jsriaf Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

DrWeb

Trojan.DownLoader44.20879 Malicious

ZoneAlarm

not-a-virus:RiskTool.Win32.AmanVPN.ai Malicious

Google

Detected Malicious

DeepInstinct

MALICIOUS Malicious

VBA32

Trojan.Downloader Malicious

Rising

HackTool.NSSM!1.CABB (CLASSIC) Malicious

Ikarus

Trojan.WinGo.Rozena Malicious

Fortinet

Riskware/LingyunNet Malicious

53 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: bc0826102a7dda2b6827c8778b37071a Unscharf: 97fb49222d80b7fc4ba63ef4ab5792f2 dHash: 29d6d4e4a4f83073
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0041e239`
Kompilierungszeit	2019-12-05 07:37:23
Prüfsumme	0x02112c07 (Tatsächlich: 0x02112c07)
OS-Version	5.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`D:\Projects\WinRAR\sfx\build\sfxrar32\Release\sfxrar.pdb`
Digitale Signatur	Chain verification from CN=HONGKONG LINGYUN NETWORK MDT INFOTECH LIMITED, O=HONGKONG LINGYUN NETWORK MDT INFOTECH LIMITED, L=Kowloon, C=HK, 2.5.4.5=2737870, 2.5.4.15=Private Organization, 1.3.6.1.4.1.311.60.2.1.3=HK (serial:4419695935512927560919382754583322478, sha1:245bfa567014f7824d92fa3853a42b9cfc326ed6) failed: Unable to build a validation path for the certificate "Common Name: HONGKONG LINGYUN NETWORK MDT INFOTECH LIMITED, Organization: HONGKONG LINGYUN NETWORK MDT INFOTECH LIMITED, Locality: Kowloon, Country: HK, Serial Number: 2737870, Business Category: Private Organization, Incorporation Country: HK" - no issuer matching "Common Name: DigiCert EV Code Signing CA (SHA2), Organizational Unit: www.digicert.com, Organization: DigiCert Inc, Country: US" was found
Importe	2 Bibliotheken KERNEL32, gdiplus
Exporte	0 Funktionen
Ressourcen	21 Ressourcen
Abschnitte	6 Abschnitte

Digitale Signaturen

▼

DigiCert SHA2 Assured ID Timestamping CA	DigiCert, Inc. (US)
DigiCert Assured ID Root CA	DigiCert Inc (US)
DigiCert EV Code Signing CA	HONGKONG LINGYUN NETWORK MDT INFOTECH LIMITED (HK)

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	198,159 bytes	198,656 bytes	6.69 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5C34491FEE255555D49145E7743274FB`
`.rdata`	`0x00032000`	41,986 bytes	42,496 bytes	5.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`46BA011F50AD8D65A6B8D983B050AC7F`
`.data`	`0x0003d000`	145,584 bytes	4,608 bytes	3.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CE7EE73DF4E6A3A0F245A2D8FA63B9DF`
`.gfids`	`0x00061000`	232 bytes	512 bytes	2.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`79C1564768C1621D256D8D36E32E89FA`
`.rsrc`	`0x00062000`	83,524 bytes	83,968 bytes	3.89 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A3BF3EE143E91BEEA53ABD9FDF049017`
`.reloc`	`0x00077000`	8,492 bytes	8,704 bytes	6.62 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`3E4166C697FACADAC24F07E8B3E0774B`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 21 (82,181 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
PNG	2	8,430 Bytes	10.3%
RT_ICON	1	67,624 Bytes	82.3%
RT_DIALOG	6	2,280 Bytes	2.8%
RT_STRING	10	1,952 Bytes	2.4%
RT_GROUP_ICON	1	20 Bytes	0%
RT_MANIFEST	1	1,875 Bytes	2.3%

Zertifikatsketten-Analyse

▼

Zertifikat #1

Betreff	DigiCert Timestamp 2021 DigiCert, Inc. US
Aussteller	DigiCert SHA2 Assured ID Timestamping CA
Seriennummer	`17624174242159194906345698804472279261`

Zertifikat #2

Betreff	DigiCert SHA2 Assured ID Timestamping CA DigiCert Inc US
Aussteller	DigiCert Assured ID Root CA
Seriennummer	`14129007222345747367286704854105834005`

Zertifikat #3

Betreff	HONGKONG LINGYUN NETWORK MDT INFOTECH LIMITED HONGKONG LINGYUN NETWORK MDT INFOTECH LIMITED HK
Aussteller	DigiCert EV Code Signing CA
Seriennummer	`12371763404023184306696075962934836311`

Zertifikat-Verifizierungsstatus

Chain verification from CN=HONGKONG LINGYUN NETWORK MDT INFOTECH LIMITED, O=HONGKONG LINGYUN NETWORK MDT INFOTECH LIMITED, L=Kowloon, C=HK, 2.5.4.5=2737870, 2.5.4.15=Private Organization, 1.3.6.1.4.1.311.60.2.1.3=HK (serial:4419695935512927560919382754583322478, sha1:245bfa567014f7824d92fa3853a42b9cfc326ed6) failed: Unable to build a validation path for the certificate "Common Name: HONGKONG LINGYUN NETWORK MDT INFOTECH LIMITED, Organization: HONGKONG LINGYUN NETWORK MDT INFOTECH LIMITED, Locality: Kowloon, Country: HK, Serial Number: 2737870, Business Category: Private Organization, Incorporation Country: HK" - no issuer matching "Common Name: DigiCert EV Code Signing CA (SHA2), Organizational Unit: www.digicert.com, Organization: DigiCert Inc, Country: US" was found

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

14 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1