Der CryptedFile exe Malware Analyse

Der CryptedFile.exe Scan-Bericht

Aktualisiert 4 days ago

Geprüft von Malaware Check

CryptedFile.exe

Hash-Typ	Wert	Aktion
MD5	b522aa8530b28de9f4e0eec498215a4e
SHA1	f2fc8400e0d57e3da0a40feb848be5084edb53a7
SHA256	662d7eea24777ffa080d71c34617a22577c5d3ee66afc5221b4e00b5ed039043
SHA512	7888b1fd03b42c44676a50223772c23ef4507e688e723859d924b66ca5ef1e222bb8f47cb6f389bd18f5c80e75e33a804d2433076e2127117dae57399c4ba267
ImpHash	0e136cae6f625c80ecae333d9e2a37fa

Hash-Typ

Wert

Aktion

MD5

b522aa8530b28de9f4e0eec498215a4e

SHA1

f2fc8400e0d57e3da0a40feb848be5084edb53a7

SHA256

662d7eea24777ffa080d71c34617a22577c5d3ee66afc5221b4e00b5ed039043

SHA512

7888b1fd03b42c44676a50223772c23ef4507e688e723859d924b66ca5ef1e222bb8f47cb6f389bd18f5c80e75e33a804d2433076e2127117dae57399c4ba267

ImpHash

0e136cae6f625c80ecae333d9e2a37fa

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 3d5dc4e5a911bee7292a914140092c8c Unscharf: a788a1c8239f81d6e401dd187d68f45e dHash: b2b2e3e3e3a3a200
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00426bf7`
Kompilierungszeit	2025-06-02 17:07:23
Prüfsumme	0x000f0f42 (Tatsächlich: 0x000f0f42)
OS-Version	5.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	18 Bibliotheken
Exporte	0 Funktionen
Ressourcen	21 Ressourcen
Abschnitte	5 Abschnitte

Versionsinformationen

▼

Translation

0x0809 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	573,044 bytes	573,440 bytes	6.68 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`74AF66FA540568C59B3868E78900E476`
`.rdata`	`0x0008d000`	182,122 bytes	182,272 bytes	5.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`576C856AFAAD699AD9FE099FC6A9CE33`
`.data`	`0x000ba000`	40,756 bytes	25,088 bytes	2.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E6D2E204147F7CDC3055011093632F54`
`.rsrc`	`0x000c4000`	97,816 bytes	98,304 bytes	7.30 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D30269233CDE61F2968DBA928CE97980`
`.reloc`	`0x000dc000`	42,082 bytes	42,496 bytes	5.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C2F6DDAEEF894B7510C3BE928EEAE5DD`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 21 (96,625 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	9	23,720 Bytes	24.5%
RT_STRING	7	8,900 Bytes	9.2%
RT_RCDATA	1	62,703 Bytes	64.9%
RT_GROUP_ICON	2	138 Bytes	0.1%
RT_VERSION	1	220 Bytes	0.2%
RT_MANIFEST	1	944 Bytes	1%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	CryptedFile.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.217.174
Datenbankversion	2025-06-02 20:00:22 UTC