Gridinsoft Logo
File Icon

Der Keyboard Keys Checker.exe Scan-Bericht

Aktualisiert 2 months ago
Geprüft von Malware Check
Keyboard Keys Checker.exe

Technische Analyse

Dateiname Keyboard Keys Checker.exe
Dateityp
Win32 EXE
Magische Bytes PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
SSDEEP-Hash
12288:OHiZLY9te+/OvVciptbYIguQL/xyx0XXLp:OHiO4viCt0IguQti0HL
Scanner-Version 1.0.228.174
Datenbankversion 2025-11-01 12:00:28 UTC
⚠

Verdächtige Datei erkannt

Von 10 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
14%
Erkennungsrate
565,248
Dateigröße (Bytes)
10/72
Engines erkannt
2025-11-01
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
42a2862fe31f83c6cb7c9baa475cc82b
SHA1
04a281e4524dfedc4e5306c548103293a0fba6c6
SHA256
58dea6dc239936615a53f6955534364ff8faec22458a0b7f29d09f5d5cd7e39e
SHA512
3dbafb1684bf37b846b7cefb88349a5ec44fc2d4213a401ceacaa1935548e4fb531774988e92efa373e36fb4ff32985c86daebe93bc373ff3f2938b754753de8
ImpHash
b593fc47d2aae3da49644a1a866a3a29

Sicherheits-Engines mit Erkennungen (10 von 72)

Zillya
Trojan.Generic.Win32.1302422 Malicious
K7GW
Riskware ( 0040eff71 ) Malicious
K7AntiVirus
Riskware ( 0040eff71 ) Malicious
Paloalto
generic.ml Malicious
McAfeeD
ti!58DEA6DC2399 Malicious
Ikarus
Virus.Win32.Virut Malicious
Google
Detected Malicious
VBA32
BScope.Trojan.Zpevdo Malicious
TrellixENS
Artemis!42A2862FE31F Malicious
DeepInstinct
MALICIOUS Malicious
62 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 99daea921fa41b50b1bd52e3a14d19c6
Unscharf: 838a3af5abca1433df9e8eb06e43c88e
dHash: 24a713eaa6a2b34c
Bildbasis 0x00400000
Einstiegspunkt 0x004012fc
Kompilierungszeit 2005-09-06 08:08:52
Prüfsumme 0x00093059 (Tatsächlich: 0x00097062)
OS-Version 4.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 8 Bibliotheken
HID, SETUPAPI, ADVAPI32, KERNEL32, COMCTL32, GDI32, USER32, OLEAUT32
Exporte 5 Funktionen
Ressourcen 31 Ressourcen
Abschnitte 8 Abschnitte

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 434,176 bytes 432,640 bytes 6.52 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ E5F8BC0B781106ABE5AA19598CEFD3CE
.data 0x0006b000 40,960 bytes 20,480 bytes 4.84 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A936A683E1E0A4EFC89ECE48B21D0198
.tls 0x00075000 4,096 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rdata 0x00076000 4,096 bytes 512 bytes 0.21 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ 4781F7D12F21BAF7FA3FC5F05AAF5E80
.idata 0x00077000 12,288 bytes 9,728 bytes 5.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B54F36FCEF5C811C1CB2891EB589F238
.edata 0x0007a000 4,096 bytes 512 bytes 2.17 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D833DBF50D7626E25ABC82FB61A7EF35
.rsrc 0x0007b000 69,632 bytes 69,120 bytes 5.26 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7679616A4667827EC49FDECFE8D41D23
.reloc 0x0008c000 32,768 bytes 30,208 bytes 6.68 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ 158CE638E67A04D2AE67A617A85A47DA
Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 31 (67,021 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_CURSOR 7 2,156 Bytes
3.2%
RT_ICON 1 1,384 Bytes
2.1%
RT_STRING 13 8,372 Bytes
12.5%
RT_RCDATA 2 54,949 Bytes
82%
RT_GROUP_CURSOR 7 140 Bytes
0.2%
RT_GROUP_ICON 1 20 Bytes
0%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
10 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für
/

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware