Der 𝑺𝑬𝑻𝑼𝑷.exe Scan-Bericht

Aktualisiert 3 hours ago

Geprüft von Malware Check

𝑺𝑬𝑻𝑼𝑷.exe

Technische Analyse

Dateiname	𝑺𝑬𝑻𝑼𝑷.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32+ executable (GUI) x86-64, for MS Windows`
SSDEEP-Hash	49152:qw50iNEX4SXKJ2QJjU5B40K75MOn8nU7iO:qeVJZG5B40K7aOn5iO
Scanner-Version	1.0.248.174
Datenbankversion	2026-06-18 20:00:15 UTC

⚠

Verdächtige Datei erkannt

Von 21 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

31%

Erkennungsrate

2,909,056

Dateigröße (Bytes)

21/67

Engines erkannt

2026-06-18

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	6cdaf41d4d7597003d4d9ffea5498026
SHA1	16d2004eaa66521b788726ee0667c051bcd9410a
SHA256	59b0260257ba3292232927eec17e5732bc65456a871b5aeddb8ede56eb85eed7
SHA512	3279cd2735ea1fb9e7f26ddfc45e3346faabc1b355d575ffa0105296803c9face4b608b743e8b49b466711abd0349e12b582b5d327ff2dbbbdf735831538f10e
ImpHash	d42595b695fc008ef2c56aabd8efd68e

Sicherheits-Engines mit Erkennungen (21 von 67)

Bkav

W32.Malware.931D2D9D Malicious

Sangfor

Trojan.Win32.Agent.Vfhj Malicious

CrowdStrike

win/malicious_confidence_60% (D) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

Elastic

malicious (high confidence) Malicious

Paloalto

generic.ml Malicious

Kaspersky

UDS:DangerousObject.Multi.Generic Malicious

Sophos

Mal/Generic-S Malicious

McAfeeD

ti!59B0260257BA Malicious

Trapmine

suspicious.low.ml.score Malicious

Google

Detected Malicious

Avira

TR/W64.Evo Malicious

Microsoft

Trojan:Win32/Egairtigado!rfn Malicious

AhnLab-V3

Infostealer/Win.Remus.R779526 Malicious

DeepInstinct

MALICIOUS Malicious

Malwarebytes

Malware.AI.2498404834 Malicious

Panda

Trj/PhxBzA.A Malicious

TrellixENS

Artemis!6CDAF41D4D75 Malicious

Fortinet

W64/MALD2.A8E8!tr Malicious

AVG

FileRepMalware [Trj] Malicious

Avast

FileRepMalware [Trj] Malicious

46 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 974aa2e70dae5f2c444faf2e011c054b Unscharf: a30d09319e6d182305fd88977a796685 dHash: 30b0b8786c687004
Bildbasis	`0x140000000`
Einstiegspunkt	`0x140075920`
Kompilierungszeit	1970-01-01 00:00:00
Prüfsumme	0x002cd95e (Tatsächlich: 0x002cd95e)
OS-Version	6.1
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
Digitale Signatur	Chain verification from CN=sindimec.org.br, O=MTPwxwFpRb6V, L=nHNMgq, ST=ZPUWidd8Z, C=US (serial:8602956534988511510, sha1:a6208a106d1936b9e2d42de745fc863698a5c780) failed: The X.509 certificate provided is self-signed - "Common Name: sindimec.org.br, Organization: MTPwxwFpRb6V, Locality: nHNMgq, State/Province: ZPUWidd8Z, Country: US"
Importe	1 Bibliotheken kernel32
Exporte	0 Funktionen
Ressourcen	6 Ressourcen
Abschnitte	9 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	933,521 bytes	933,888 bytes	6.25 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6891242233A3E0D83DCD7ABEEEEC3B48`
`.rdata`	`0x000e5000`	1,645,168 bytes	1,645,568 bytes	6.66 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9D85175C5E6E9AAC34351B51CCD5619C`
`.data`	`0x00277000`	385,768 bytes	84,992 bytes	5.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`56CEBF063296AF5092F75120FF3F104C`
`.pdata`	`0x002d6000`	24,012 bytes	24,064 bytes	5.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BBF0E3EF73EDDFA6297D36BE3E8B4195`
`.xdata`	`0x002dc000`	180 bytes	512 bytes	1.76 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F31D92E6F313CFB249FDFF0D2766BC76`
`.idata`	`0x002dd000`	1,342 bytes	1,536 bytes	4.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FD5E4C70585A380387738085A131CE93`
`.reloc`	`0x002de000`	18,324 bytes	18,432 bytes	5.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1F7E4C27DD87D8E0ADF7E8F1E5F7333C`
`.symtab`	`0x002e3000`	150,404 bytes	150,528 bytes	5.19 (Normal)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`BB9E7B7DCA97A1E4306626D18F997D02`
`.rsrc`	`0x00308000`	45,096 bytes	45,568 bytes	7.95 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F1B93F6FD7BFDF7867D3E56A9B45C980`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 6 (44,734 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	5	44,658 Bytes	99.8%
RT_GROUP_ICON	1	76 Bytes	0.2%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Verifizierungsstatus	A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
Unterzeichner	sindimec.org.br

Zertifikatsketten-Zusammenfassung

sindimec.org.br #1 Primär

Gültigkeitszeitraum: 2026-06-17 06:03:08 → 2027-06-17 06:03:08

Signaturalgorithmus: sha256RSA

Seriennummer: 77 63 D7 63 5E 1D 99 16

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Chain verification from CN=sindimec.org.br, O=MTPwxwFpRb6V, L=nHNMgq, ST=ZPUWidd8Z, C=US (serial:8602956534988511510, sha1:a6208a106d1936b9e2d42de745fc863698a5c780) failed: The X.509 certificate provided is self-signed - "Common Name: sindimec.org.br, Organization: MTPwxwFpRb6V, Locality: nHNMgq, State/Province: ZPUWidd8Z, Country: US"

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

1
Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
2
Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
3
Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
4
Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.

Proaktiver Schutz

21 Sicherheits-Engines haben diese Datei markiert. Könnte eine echte Bedrohung sein, oder ein Fehlalarm — häufig bei Keygens, Game-Trainern und legitimen System-Tools. Prüfen Sie, ob die Datei eine gültige digitale Signatur hat und ob sie aus der offiziellen Quelle stammt.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Signed in via Gridinsoft Portal · View profile

Ihre Bewertung für

5 4 3 2 1

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN