Der Setup.exe (Schedule I (M4CKD0GE Repack) Setup) Scan-Bericht

Aktualisiert 14 days ago

Geprüft von Malaware Check

Setup.exe

Technische Analyse

Dateiname	Setup.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP-Hash	98304:bkLmtnh+uz7aleG01RX9iSBFGsItbOLoTr:Qrze11v3XsYoTr
Scanner-Version	1.0.217.174
Datenbankversion	2025-05-23 07:00:17 UTC

⚠

Verdächtige Datei erkannt

Von 18 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

25%

Erkennungsrate

3,278,717

Dateigröße (Bytes)

18/72

Engines erkannt

2025-05-23

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	b0c0d5b3f54924090d066bc8c4845755
SHA1	eb938c270e3be89e203ac8b59729ab9e8459ca9a
SHA256	5f2a96087aae424c2f57fdffffb263e438ad8f18881b8b99467513fb1c7e68f5
SHA512	a9727946586c6145ea217dd4f4941cb08949fdf9d1a93aace1b4a07b6befca2a71baf752baa57f09ea76d8620fad53620647686aaf74843eb2054cd2267d6d02
ImpHash	e569e6f445d32ba23766ad67d1e3787f

Sicherheits-Engines mit Erkennungen (18 von 72)

Bkav

W32.AIDetectMalware Malicious

Lionic

Trojan.Win32.Malgent.4!c Malicious

CTX

exe.trojan.malgent Malicious

McAfee

Artemis!B0C0D5B3F549 Malicious

Sangfor

Trojan.Win32.Agent.Vmfn Malicious

CrowdStrike

win/malicious_confidence_60% (W) Malicious

APEX

Malicious Malicious

TrendMicro-HouseCall

TROJ_GEN.R002H01E425 Malicious

Avast

FileRepMalware [Misc] Malicious

McAfeeD

ti!5F2A96087AAE Malicious

Ikarus

Trojan.Win32.Malgent Malicious

Webroot

W32.Malware.Gen Malicious

Google

Detected Malicious

Microsoft

Trojan:Win32/Malgent Malicious

Cylance

Unsafe Malicious

Fortinet

W32/PossibleThreat Malicious

AVG

FileRepMalware [Misc] Malicious

alibabacloud

Trojan:Win/Malgent.Gen Malicious

54 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: d25694f26a9808d9e7803613b88d59b9 Unscharf: 1eb2ae4b82fa3e00aba9b2652da6d0af dHash: 8623230303070707
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004b5eec`
Kompilierungszeit	2022-04-14 16:10:23
Prüfsumme	0x00000000 (Tatsächlich: 0x003299f6)
OS-Version	6.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	7 Bibliotheken kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32
Exporte	3 Funktionen
Ressourcen	18 Ressourcen
Abschnitte	10 Abschnitte

Versionsinformationen

▼

Comments	This installation was built with Inno Setup.
CompanyName
FileDescription	Schedule I (M4CKD0GE Repack) Setup
FileVersion
LegalCopyright
OriginalFileName
ProductName	Schedule I (M4CKD0GE Repack)
ProductVersion	v0.3.4
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	735,716 bytes	735,744 bytes	6.36 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`43AF0A9476CA224D8E8461F1E22C94DA`
`.itext`	`0x000b5000`	5,768 bytes	6,144 bytes	5.97 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`185E04B9A1F554E31F7F848515DC890C`
`.data`	`0x000b7000`	14,244 bytes	14,336 bytes	5.05 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CAB2107C933B696AA5CF0CC6C3FD3980`
`.bss`	`0x000bb000`	28,136 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000c2000`	4,060 bytes	4,096 bytes	5.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E7D1635E2624B124CFDCE6C360AC21CD`
`.didata`	`0x000c3000`	420 bytes	512 bytes	2.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8CED971D8A7705C98B173E255D8C9AA7`
`.edata`	`0x000c4000`	154 bytes	512 bytes	1.88 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8D4E1E508031AFE235BF121C80FD7D5F`
`.tls`	`0x000c5000`	24 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000c6000`	93 bytes	512 bytes	1.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8F2F090ACD9622C88A6A852E72F94E96`
`.rsrc`	`0x000c7000`	72,776 bytes	73,216 bytes	6.36 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4CA6579211DFDE93393C2E80955F7B9D`

Ressourcenanalyse

▼

Gesamtressourcen: 18 (71,693 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	1	59,560 Bytes	83.1%
RT_STRING	11	8,040 Bytes	11.2%
RT_RCDATA	3	768 Bytes	1.1%
RT_GROUP_ICON	1	20 Bytes	0%
RT_VERSION	1	1,412 Bytes	2%
RT_MANIFEST	1	1,893 Bytes	2.6%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Schedule I (M4CKD0GE Repack)
Beschreibung	Schedule I (M4CKD0GE Repack) Setup

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

18 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1