Gridinsoft Logo
File Icon

Der NerestPC.exe (NEREST PC) Scan-Bericht

Aktualisiert 1 year ago
Geprüft von Malware Check
NerestPC.exe

Technische Analyse

Dateiname NerestPC.exe
Dateityp
Win32 EXE
Magische Bytes PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
SSDEEP-Hash
196608:7MKTgZ3LM26a/+Qe26RJ4FeQSuvx4uUcwti7TQlje:7MygZ3grNQerRJ4FewXwtQQlj
Scanner-Version 1.0.147.174
Datenbankversion 2023-11-18 18:02:17 UTC
⚠

Verdächtige Datei erkannt

Von 26 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
38%
Erkennungsrate
9,237,504
Dateigröße (Bytes)
26/68
Engines erkannt
2023-11-18
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
6da7355b67aa98c078ef32b75b594f30
SHA1
d0f6d3e1927c389454de8f1ee27de4215c31df25
SHA256
6298049f6791a950bf25d9775ab12e3c86dc593b64f34341bc82e935b71603d4
SHA512
79d67827f8f38156ef7ec89f20972eea61cbc88c0f90c0f7528d78d533c9ced94830293ed8943a53e251b89be6f1ac96993ae1fbb2cc24cd1e180215bcc97cc1

Sicherheits-Engines mit Erkennungen (26 von 68)

Lionic
Trojan.Win32.Zusy.4!c Malicious
MicroWorld-eScan
Gen:Variant.Zusy.486038 Malicious
FireEye
Gen:Variant.Zusy.486038 Malicious
Skyhigh
Artemis Malicious
ALYac
Gen:Variant.Zusy.486038 Malicious
Cylance
unsafe Malicious
VIPRE
Gen:Variant.Zusy.486038 Malicious
BitDefender
Gen:Variant.Zusy.486038 Malicious
CrowdStrike
win/malicious_confidence_90% (W) Malicious
Symantec
Trojan.Gen.MBT Malicious
APEX
Malicious Malicious
Emsisoft
Gen:Variant.Zusy.486038 (B) Malicious
SentinelOne
Static AI - Suspicious PE Malicious
GData
MSIL.Trojan-Dropper.Agent.BIX Malicious
Google
Detected Malicious
MAX
malware (ai score=84) Malicious
Arcabit
Trojan.Zusy.D76A96 Malicious
Microsoft
Trojan:Win32/Wacatac.B!ml Malicious
DeepInstinct
MALICIOUS Malicious
Malwarebytes
RiskWare.Agent Malicious
Panda
Trj/Chgt.AD Malicious
TrendMicro-HouseCall
TROJ_GEN.R002H09JA23 Malicious
Ikarus
Trojan.MSIL.Vmprotect Malicious
Fortinet
PossibleThreat.PALLAS.H Malicious
AVG
Win64:TrojanX-gen [Trj] Malicious
Avast
Win64:TrojanX-gen [Trj] Malicious
42 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 6ac1ac769687de43913c91f081116fb0
Unscharf: 09f5aab267f0bc57201caabf18ae0371
dHash: 0000007230280000
Bildbasis 0x00400000
Einstiegspunkt 0x00400000
Kompilierungszeit 2072-02-22 09:00:00
Prüfsumme 0x00000000 (Tatsächlich: 0x008cf6b5)
OS-Version 4.0
PEiD-Signaturen PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Digitale Signatur The PE file does not contain a certificate table.
Importe 0
Exporte 0 Funktionen
Ressourcen 3 Ressourcen
Abschnitte 2 Abschnitte

Versionsinformationen

▼
Translation 0x0000 0x04b0
Comments
CompanyName NEREST DLC
FileDescription NEREST PC
FileVersion 1.0.0.0
InternalName NEREST PC.exe
LegalCopyright Copyright © 2023
LegalTrademarks
OriginalFilename NEREST PC.exe
ProductName NEREST PC
ProductVersion 1.0.0.0
Assembly Version 1.0.0.0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00002000 9,226,892 bytes 9,227,264 bytes 7.94 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 89B2D87C885FCB016DA948CB24A3C47C
.rsrc 0x008d0000 9,460 bytes 9,728 bytes 7.41 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 74BD9388D32212648416EDC499066110
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 3 (9,227 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 1 8,391 Bytes
90.9%
RT_GROUP_ICON 1 20 Bytes
0.2%
RT_VERSION 1 816 Bytes
8.8%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt NEREST PC
Beschreibung NEREST PC
Dateiversion 1.0.0.0
Originalname NEREST PC.exe
Interner Name NEREST PC.exe
Copyright Copyright © 2023

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
26 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware