Der AntCash Duoo exe Malware Analyse

Der AntCash_Duoo.exe Scan-Bericht

Aktualisiert 13 days ago

Geprüft von Malaware Check

AntCash_Duoo.exe

Hash-Typ	Wert	Aktion
MD5	a700a246901502ba5bfa2b2e96baf56b
SHA1	38d5649df2cc8c0648190b08a7ce144c8916d890
SHA256	60b04f3c962b906d9c78f1dbc7112f974c8ee7c2063df11624034001546a6e48
SHA512	ffbd82f845758114a58475f295734443bd5bf0df113d2eeb94b7f8c8bb4f0df4cfe7134c5e8b303c61c6b55804b79f6592cd80e490f75f161a6c5d9d7cfa6122
ImpHash	8c16c795b57934183422be5f6df7d891

Hash-Typ

Wert

Aktion

MD5

a700a246901502ba5bfa2b2e96baf56b

SHA1

38d5649df2cc8c0648190b08a7ce144c8916d890

SHA256

60b04f3c962b906d9c78f1dbc7112f974c8ee7c2063df11624034001546a6e48

SHA512

ffbd82f845758114a58475f295734443bd5bf0df113d2eeb94b7f8c8bb4f0df4cfe7134c5e8b303c61c6b55804b79f6592cd80e490f75f161a6c5d9d7cfa6122

ImpHash

8c16c795b57934183422be5f6df7d891

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 00955a328aa84b382913424277bf9521 Unscharf: 4b2c08f238903908d598759ee8d80d44 dHash: 02e1f0c4f0f07880
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0040290c`
Kompilierungszeit	2013-04-01 07:08:22
Prüfsumme	0x04bf451a (Tatsächlich: 0x00038dec)
OS-Version	4.0
PEiD-Signaturen	`MS-DOS executable PE32 executable (GUI) Intel 80386, for MS Windows, MZ for MS-DOS`
Digitale Signatur	No valid SignedData structure was found.
Importe	1 Bibliotheken MSVBVM60
Exporte	0 Funktionen
Ressourcen	4 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

Translation	0x0409 0x04b0
ProductName	Project1
FileVersion	1.00
ProductVersion	1.00
InternalName	TJprojMain
OriginalFilename	TJprojMain.exe

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	102,868 bytes	106,496 bytes	5.73 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E9A068BC69A6CCE92101AF62753D223A`
`.data`	`0x0001b000`	6,156 bytes	4,096 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`620F0B67A91F7F74151BC5BE745B7110`
`.rsrc`	`0x0001d000`	5,104 bytes	8,192 bytes	2.94 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`89A814F257D262ACBDEBB28A00795C50`

Ressourcenanalyse

▼

Gesamtressourcen: 4 (4,791 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	1	3,280 Bytes	68.5%
RT_GROUP_ICON	1	20 Bytes	0.4%
RT_VERSION	1	492 Bytes	10.3%
RT_MANIFEST	1	999 Bytes	20.9%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	AntCash_Duoo.exe
Dateityp	MS-DOS executable PE32 executable (GUI) Intel 80386, for MS Windows, MZ for MS-DOS
Scanner-Version	1.0.217.174
Datenbankversion	2025-05-25 18:00:15 UTC