Der Setup Volume2 1 1 8 465 exe Malware Analyse

Der Setup_Volume2_1_1_8_465.exe Scan-Bericht

Aktualisiert 1 month ago

Geprüft von Malware Check

Setup_Volume2_1_1_8_465.exe

Hash-Typ	Wert	Aktion
MD5	c7e5dd1e2bf8fba2e56bc91b26fe360c
SHA1	322148ab3ecee3236b12b70b75b25d9150664e0f
SHA256	655cd05ff1c19f072ba78533c2363a71bd63db50fa403cf65d3de08fe5f9f14a
SHA512	b1cec811f90b016d2e600c60b774da46ad9674b7b574bc66ccacb37441468636487bf99be23b672b89f32cc6ab7b4aaaa445388acb794ea417b355276cc7e94f
ImpHash	0f0220a878efa4349029ff3e2777968b

Hash-Typ

Wert

Aktion

MD5

c7e5dd1e2bf8fba2e56bc91b26fe360c

SHA1

322148ab3ecee3236b12b70b75b25d9150664e0f

SHA256

655cd05ff1c19f072ba78533c2363a71bd63db50fa403cf65d3de08fe5f9f14a

SHA512

b1cec811f90b016d2e600c60b774da46ad9674b7b574bc66ccacb37441468636487bf99be23b672b89f32cc6ab7b4aaaa445388acb794ea417b355276cc7e94f

ImpHash

0f0220a878efa4349029ff3e2777968b

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: dbafc462d1fbf55fbf12a3130ceafe77 Unscharf: 479d415bcb9ff09ca96fa8108fd56671 dHash: f0e8ccf2e2eae2dc
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00429452`
Kompilierungszeit	2011-02-01 16:03:29
Prüfsumme	0x00000000 (Tatsächlich: 0x00910162)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	11 Bibliotheken
Exporte	0 Funktionen
Ressourcen	14 Ressourcen
Abschnitte	4 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	174,944 bytes	175,104 bytes	6.61 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2A02B2F283516CB0357DF3C8E7C79E9E`
`.rdata`	`0x0002c000`	9,306 bytes	9,728 bytes	5.63 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D7C2D3AEF60185B6D1880F5FA17ECD3C`
`.data`	`0x0002f000`	347,704 bytes	13,824 bytes	5.55 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`451D9DDED7F54E61725F97017C0E3CF2`
`.rsrc`	`0x00084000`	291,628 bytes	291,840 bytes	4.95 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C8D66163DC700F2F061594DD033D4C0A`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 14 (290,766 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_CURSOR	1	308 Bytes	0.1%
RT_BITMAP	1	468 Bytes	0.2%
RT_ICON	5	287,848 Bytes	99%
RT_DIALOG	4	1,068 Bytes	0.4%
RT_GROUP_CURSOR	1	20 Bytes	0%
RT_GROUP_ICON	1	76 Bytes	0%
RT_MANIFEST	1	978 Bytes	0.3%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	Setup_Volume2_1_1_8_465.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.216.174
Datenbankversion	2025-05-14 23:00:24 UTC