Der HH exe Malware Analyse

Der HH.exe Scan-Bericht

Aktualisiert 5 days ago

Geprüft von Malware Check

HH.exe

Hash-Typ	Wert	Aktion
MD5	4e7b70c9ea996611e7d1755f853c04d9
SHA1	7239822caa68aea94c7c84596ae6e41a6d65325d
SHA256	66a1878c88ba251e9fc0f38777ba727135e2122f00f2be609dea38fe14ad1626
SHA512	72b6f051b9afd633a6b76cc4d5406af1a56386e5da7e6eafee51b5ffad2b55a3bf7110a679fc6a37e2ef9691a87cd6c54876143cf7165f995c7d6e23ff82f5bc
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

Hash-Typ

Wert

Aktion

MD5

4e7b70c9ea996611e7d1755f853c04d9

SHA1

7239822caa68aea94c7c84596ae6e41a6d65325d

SHA256

66a1878c88ba251e9fc0f38777ba727135e2122f00f2be609dea38fe14ad1626

SHA512

72b6f051b9afd633a6b76cc4d5406af1a56386e5da7e6eafee51b5ffad2b55a3bf7110a679fc6a37e2ef9691a87cd6c54876143cf7165f995c7d6e23ff82f5bc

ImpHash

f34d5f2d4577ed6d9ceec516c1f5a744

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 69198c48228581be62306bef060c91f8 Unscharf: 3b5d3c7d207e37dceeedd301e35e2e58 dHash: 0000000000000000
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0043277e`
Kompilierungszeit	2025-07-27 17:05:06
Prüfsumme	0x00000000 (Tatsächlich: 0x00055762)
OS-Version	4.0
PEiD-Signaturen	`MS-DOS executable PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	1 Bibliotheken mscoree
Exporte	0 Funktionen
Ressourcen	8 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

Translation	0x0000 0x04b0
FileDescription
FileVersion	1.0.0.0
InternalName	Happy.exe
LegalCopyright
OriginalFilename	Happy.exe
ProductVersion	1.0.0.0
Assembly Version	1.0.0.0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00002000`	198,532 bytes	198,656 bytes	5.57 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`930507071481D9AF4C1456F3FF65D045`
`.rsrc`	`0x00034000`	116,348 bytes	116,736 bytes	2.57 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E3629A8B6B03D7CFF4DEF3BE868278F5`
`.reloc`	`0x00052000`	12 bytes	512 bytes	0.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`3E399665FB21A93862182F39DDC5EAAE`

Ressourcenanalyse

▼

Gesamtressourcen: 8 (115,874 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	6	115,212 Bytes	99.4%
RT_GROUP_ICON	1	90 Bytes	0.1%
RT_VERSION	1	572 Bytes	0.5%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	HH.exe
Dateityp	MS-DOS executable PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Scanner-Version	1.0.221.174
Datenbankversion	2025-07-28 01:00:28 UTC