Der Saga of Song exe (v1 0 1) Malware Analyse

Der Saga of Song.exe (v1.0.1) Scan-Bericht

Aktualisiert 2 months ago

Geprüft von Malware Check

Saga of Song.exe

Hash-Typ	Wert	Aktion
MD5	05cf3948b0d435a0c5c8dd5422ef2a41
SHA1	36a10fbb13e7ac0da69fcea99a25b98ec6f60b71
SHA256	69796bfdb431a77b39ba8a992050ab1092ac777d4267623f4ec896c7d8490524
SHA512	8bee2b6ae81e06cab0d3c297853874c2161aedcf18e0dedd865251749cbafd7579851e83e6f48e10cb5b2b73cf5b91e465ad2219577cfc345cec3d99a69b64c9
ImpHash	230363beee3a16b40f8fefab5ba42a93

Hash-Typ

Wert

Aktion

MD5

05cf3948b0d435a0c5c8dd5422ef2a41

SHA1

36a10fbb13e7ac0da69fcea99a25b98ec6f60b71

SHA256

69796bfdb431a77b39ba8a992050ab1092ac777d4267623f4ec896c7d8490524

SHA512

8bee2b6ae81e06cab0d3c297853874c2161aedcf18e0dedd865251749cbafd7579851e83e6f48e10cb5b2b73cf5b91e465ad2219577cfc345cec3d99a69b64c9

ImpHash

230363beee3a16b40f8fefab5ba42a93

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 220594933028127435060cbc61f8beff Unscharf: 13563019699bb0b3aec4f9834db25ac6 dHash: b2338ae84dd6f28e
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0042cbbc`
Kompilierungszeit	2015-02-10 21:10:02
Prüfsumme	0x0007a92a (Tatsächlich: 0x0063c703)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	9 Bibliotheken KERNEL32, USER32, GDI32, COMDLG32, WINSPOOL, ADVAPI32, SHELL32, SHLWAPI, OLEAUT32
Exporte	0 Funktionen
Ressourcen	66 Ressourcen
Abschnitte	4 Abschnitte

Versionsinformationen

▼

Comments	Created with AutoPlay Media Studio (www.indigorose.com)
FileDescription	v1.0.1
FileVersion	1.0.1.0
InternalName	ams_launch
OriginalFilename	vishnu launcher.exe
ProductVersion	1.0.1.0
Translation	0x0409 0x0000

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	259,484 bytes	259,584 bytes	6.65 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CA7BBE0A70643B2F571F993292597FB7`
`.rdata`	`0x00041000`	51,230 bytes	51,712 bytes	5.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`31DF76AE56FFB242DD7F7A0F16BC2692`
`.data`	`0x0004e000`	31,072 bytes	15,360 bytes	3.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A26907AFBF028889368448F4026C985D`
`.rsrc`	`0x00056000`	163,308 bytes	163,328 bytes	7.08 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F9AB9D82B35C20F0880F3B1745527ABC`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 66 (159,888 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_CURSOR	16	4,800 Bytes	3%
RT_BITMAP	2	508 Bytes	0.3%
RT_ICON	14	146,208 Bytes	91.4%
RT_DIALOG	3	434 Bytes	0.3%
RT_STRING	13	5,542 Bytes	3.5%
RT_GROUP_CURSOR	15	314 Bytes	0.2%
RT_GROUP_ICON	1	20 Bytes	0%
RT_VERSION	1	648 Bytes	0.4%
RT_MANIFEST	1	1,414 Bytes	0.9%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Beschreibung	v1.0.1
Dateiversion	1.0.1.0
Originalname	vishnu launcher.exe
Interner Name	ams_launch

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	Saga of Song.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.228.174
Datenbankversion	2025-11-02 18:00:20 UTC