Der Офіційний запит 398м24-7, № 399м24-7 .pdf.exe (Optimizes supply chain and logistics processes for efficient trade operations.) Scan-Bericht

Aktualisiert 2 years ago

Geprüft von Malware Check

Офіційний запит 398м24-7, № 399м24-7 .pdf.exe

Technische Analyse

Dateiname	Офіційний запит 398м24-7, № 399м24-7 .pdf.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP-Hash	24576:/7tqPO/71AS1UmAZLE6GwB6SuRoEPmXG1Y5j9Z3Q+BYPGK4Y81htTIcDFO8csqJ:Rj/zRAZLEqcoAmXKYZrQ+iP6zacTVqJ
Scanner-Version	1.0.183.174
Datenbankversion	2024-08-05 11:00:37 UTC

⚠

Verdächtige Datei erkannt

Von 8 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

11%

Erkennungsrate

1,627,287

Dateigröße (Bytes)

8/75

Engines erkannt

2024-08-05

Analysedatum

Weitere Datei scannen

Die hochgeladene Datei wird analysiert; die Datei selbst wird weder aufbewahrt noch an Dritte weitergegeben. Dateinamen und Analyseergebnisse können in öffentlichen Berichten erscheinen. Kontaktieren Sie vor der Übermittlung vertraulichen Materials den Support, um Übermittlungsweg und Verarbeitung zu vereinbaren. Support · So verwenden wir Ihre Daten

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	22baf6cfab80de22a7d00099d3400ab6
SHA1	1a47982298977bc37e9e5d732a3aecd62e1a5840
SHA256	5e30143f53af82ff891d9801ccff6b30e3dc7f3401bba597accb26e2d3b8b25d
SHA512	701f1903455b24a77ba09ebb8fed8097146f39220b52fce84ee6999192f39a4af4b60f37e8db376e755835825c78f3b0bd7320febecf0293748d8cf3ccb53dfa
ImpHash	be41bf7b8cc010b614bd36bbca606973

Sicherheits-Engines mit Erkennungen (8 von 75)

Skyhigh

Artemis!Trojan Malicious

CrowdStrike

win/grayware_confidence_60% (D) Malicious

Elastic

malicious (high confidence) Malicious

Kaspersky

UDS:DangerousObject.Multi.Generic Malicious

McAfeeD

ti!5E30143F53AF Malicious

Microsoft

Trojan:Win32/Sonbokli.A!cl Malicious

ZoneAlarm

UDS:DangerousObject.Multi.Generic Malicious

McAfee

Artemis!22BAF6CFAB80 Malicious

67 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: fd670c37fdb7e957627c83bf912babbf Unscharf: 2351d7821ddd9640031aa83246de6bdc dHash: cc9a2533737b8ecc
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004038af`
Kompilierungszeit	2012-02-24 19:20:04
Prüfsumme	0x00000000 (Tatsächlich: 0x00194aff)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	The expected hash does not match the digest in SpcInfo
Importe	8 Bibliotheken KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Exporte	0 Funktionen
Ressourcen	10 Ressourcen
Abschnitte	6 Abschnitte

Versionsinformationen

▼

Comments	Optimizes supply chain and logistics processes for efficient trade operations.
CompanyName	TradeOptimize Dynamics
FileDescription	Optimizes supply chain and logistics processes for efficient trade operations.
FileVersion	8.105.6.2898
LegalCopyright	Copyright © TradeOptimize Dynamics 2010 All rights reserved.
LegalTrademarks	TradeSync is a trademark of TradeOptimize Dynamics
ProductName	TradeSync
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	29,324 bytes	29,696 bytes	6.50 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6F264F828CEABDAF406EA3BB765E157A`
`.rdata`	`0x00009000`	11,118 bytes	11,264 bytes	4.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CCA1CA3FBF99570F6DE9B43CE767F368`
`.data`	`0x0000c000`	469,916 bytes	512 bytes	1.80 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`77F0839F8EBEA31040E462523E1C770E`
`.ndata`	`0x0007f000`	528,384 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00100000`	378,672 bytes	378,880 bytes	5.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0AD4129EC30770E2ED8C878917EFA453`
`.reloc`	`0x0015d000`	4,054 bytes	4,096 bytes	2.15 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A1429ECFE2C0A528220CA1381F879D74`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 10 (378,044 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	4	375,520 Bytes	99.3%
RT_DIALOG	3	636 Bytes	0.2%
RT_GROUP_ICON	1	62 Bytes	0%
RT_VERSION	1	1,100 Bytes	0.3%
RT_MANIFEST	1	726 Bytes	0.2%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	TradeSync
Beschreibung	Optimizes supply chain and logistics processes for efficient trade operations.
Dateiversion	8.105.6.2898
Signaturdatum	03:54 AM 07/17/2024 (848 Tage her)
Verifizierungsstatus	The digital signature of the object did not verify.
Unterzeichner	Vivaldi Technologies AS; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign Root CA - R3
Gegenzeichner	Globalsign TSA for CodeSign1 - R6 - 202311; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
Copyright	Copyright © TradeOptimize Dynamics 2010 All rights reserved.

Zertifikatsketten-Zusammenfassung

GlobalSign Code Signing Root R45 #1 Primär

Gültigkeitszeitraum: 2020-07-28 00:00:00 → 2029-03-18 00:00:00

Signaturalgorithmus: sha384RSA

Seriennummer: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54

GlobalSign GCC R45 EV CodeSigning CA 2020 #2 Kette

Gültigkeitszeitraum: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Signaturalgorithmus: sha256RSA

Seriennummer: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

Vivaldi Technologies AS #3 Kette

Gültigkeitszeitraum: 2023-10-10 07:35:44 → 2026-12-18 16:17:34

Signaturalgorithmus: sha256RSA

Seriennummer: 0E 61 94 E2 77 9D 53 1F 89 69 50 FF

Globalsign TSA for CodeSign1 - R6 - 202311 #4 Kette

Gültigkeitszeitraum: 2023-11-07 17:13:40 → 2034-12-09 17:13:40

Signaturalgorithmus: sha256RSA

Seriennummer: 01 9B EA DE C8 4D 6B 8F F7 6C 3A 9F 2E 01 24 16

GlobalSign Timestamping CA - SHA384 - G4 #5 Kette

Gültigkeitszeitraum: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Signaturalgorithmus: sha384RSA

Seriennummer: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #6 Kette

Gültigkeitszeitraum: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Signaturalgorithmus: sha384RSA

Seriennummer: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

The expected hash does not match the digest in SpcInfo

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Sicherheitsprogramme haben diese Datei markiert. Prüfen Sie die Erkennungen und den genauen Download, bevor Sie die Datei ausführen.

1
Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
2
Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
3
Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
4
Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.

Proaktiver Schutz

8 Sicherheits-Engines haben diese Datei markiert. Könnte eine echte Bedrohung sein, oder ein Fehlalarm — häufig bei Keygens, Game-Trainern und legitimen System-Tools. Prüfen Sie, ob die Datei eine gültige digitale Signatur hat und ob sie aus der offiziellen Quelle stammt.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Signed in via Gridinsoft Portal · View profile

Ihre Bewertung für

5 4 3 2 1

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN