Der MuMu 5 0 1 gw overseas12 all 1752489990 exe NetEase, Inc Malware Analyse

Der MuMu_5.0.1_gw-overseas12_all_1752489990.exe Scan-Bericht

Aktualisiert 3 days ago

Geprüft von Malware Check

MuMu_5.0.1_gw-overseas12_all_1752489990.exe

Hash-Typ	Wert	Aktion
MD5	db1311febb47ad78993c1541e518d48d
SHA1	0f1b10191a4090ac9da79a414dbc2d2e48a078ec
SHA256	5b931065f634525c1479918c2f6477f2b2687891ab5d9e03d6458ca49ebf0776
SHA512	2d17140a5b6432de2266ab716fe8e42032ffeced8a6c37e992c1ca59ea06fb1ad057ed84d57dac2e696a8c0f3f986cae9bce2db3cb6900779363ee2419f2871f
ImpHash	77f81ec12eacdb769388a8e410647817

Hash-Typ

Wert

Aktion

MD5

db1311febb47ad78993c1541e518d48d

SHA1

0f1b10191a4090ac9da79a414dbc2d2e48a078ec

SHA256

5b931065f634525c1479918c2f6477f2b2687891ab5d9e03d6458ca49ebf0776

SHA512

2d17140a5b6432de2266ab716fe8e42032ffeced8a6c37e992c1ca59ea06fb1ad057ed84d57dac2e696a8c0f3f986cae9bce2db3cb6900779363ee2419f2871f

ImpHash

77f81ec12eacdb769388a8e410647817

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: fb610e86687da27e130ec42c5d7d3f84 Unscharf: 3497de6c90649918a79caf4138636fb0 dHash: 70f8e2d29a9ed870
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00407c84`
Kompilierungszeit	2022-06-15 13:00:00
Prüfsumme	0x00519acb (Tatsächlich: 0x00519acb)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	OK
Importe	4 Bibliotheken USER32, SHELL32, MSVCRT, KERNEL32
Exporte	0 Funktionen
Ressourcen	14 Ressourcen
Abschnitte	4 Abschnitte

Versionsinformationen

▼

CompanyName	NetEase, Inc.
FileDescription	MuMuPlayer
FileVersion	2022
InternalName	7zS2.sfx
LegalCopyright	Copyright (C) 2022
OriginalFilename	NemuDownloader.exe
ProductName	MuMuPlayer
ProductVersion	1.0.0.0
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	28,188 bytes	28,672 bytes	6.58 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`58D174B634405BB5C0EC30E621BFD739`
`.rdata`	`0x00008000`	2,220 bytes	2,560 bytes	4.68 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`418BD2F33DD247E2908AB66F9395DD5C`
`.data`	`0x00009000`	8,276 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`598E1AAE6ECBD8237C4383F4BE94B9F1`
`.rsrc`	`0x0000c000`	186,172 bytes	186,368 bytes	5.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A8160AAEB4B8A53FBAB1B3D48BCDA953`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 14 (185,387 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	11	184,517 Bytes	99.5%
RT_GROUP_ICON	2	166 Bytes	0.1%
RT_VERSION	1	704 Bytes	0.4%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	MuMu_5.0.1_gw-overseas12_all_1752489990.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.221.174
Datenbankversion	2025-07-23 00:00:26 UTC