Plasticityv1411 zmco exe Malware Generic Malware Analyse: 5ffcac5da534f8d03831c560145d682b

Technische Analyse

Dateiname	plasticityv1411-zmco.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.224.174
Datenbankversion	2025-09-10 16:00:59 UTC

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	5ffcac5da534f8d03831c560145d682b
SHA1	eefb2b3a4c4d715054a288f3a1b4bf973c336dd3
SHA256	6908bc77835d9e3aca13c6a7bf138ad78fd91c2574425d8120cf1af7b687f374
SHA512	e52419a23cbaf982d47e3a2fbbc0105013c97d5431868951c69b906413e36257536b704ef58850f1b35f8c44e201920bcc8efad0e2aea67fe8d42bd731a1eeea
ImpHash	f998c3a833cca013c7d8886746579fb5

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 790085edb50eeff302202bce64fd72da Unscharf: 13ffa692814b8b2839341948a9a9213e dHash: 80e0709a5e5a5910
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00401000`
Kompilierungszeit	2011-02-22 19:44:08
Prüfsumme	0x00000000 (Tatsächlich: 0x00197003)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	7 Bibliotheken kernel32, user32, shell32, gdi32, advapi32, comdlg32, oleaut32
Exporte	0 Funktionen
Ressourcen	42 Ressourcen
Abschnitte	6 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
	`0x00001000`	36,864 bytes	13,824 bytes	7.99 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C43A5F8AC441770B74E726E750DA0104`
	`0x0000a000`	4,096 bytes	3,584 bytes	7.95 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`554A1CC2ABD5721AD9FDB6A7C6A77563`
	`0x0000b000`	81,920 bytes	1,024 bytes	7.81 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E0B7B9F481104602EF4A0537789772A6`
`.rsrc`	`0x0001f000`	2,260,992 bytes	1,303,040 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D44E03616C74B942099F0D5151A658DE`
`.data`	`0x00247000`	327,680 bytes	325,120 bytes	7.75 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5239934ECB92ADBE877DD95545171340`
`.adata`	`0x00297000`	4,096 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`

Entropie-Analyse-Warnung

5 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 42 (2,257,222 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_CURSOR	1	308 Bytes	0%
RT_BITMAP	18	397,864 Bytes	17.6%
RT_ICON	3	23,544 Bytes	1%
RT_DIALOG	3	992 Bytes	0%
RT_STRING	4	2,284 Bytes	0.1%
RT_RCDATA	10	1,831,242 Bytes	81.1%
RT_GROUP_CURSOR	1	20 Bytes	0%
RT_GROUP_ICON	1	20 Bytes	0%
RT_MANIFEST	1	948 Bytes	0%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Plasticityv1411-zmco.exe Malware Generic Malware-Analyse