Gridinsoft Logo
File Icon

Der Adobe After Effects CC 12.0.0.404 RePack by Dakov RuEn.exe Scan-Bericht

Technische Analyse

Dateiname Adobe After Effects CC 12.0.0.404 RePack by Dakov RuEn.exe
Dateityp
Win32 EXE
Magische Bytes PE32 executable (GUI) Intel 80386, for MS Windows
SSDEEP-Hash
3072:E6GEtNEXN4wCq5/v46QC2mCm/lY9Kkj3c6QQaWAk0Ag5qAWKGETBKnF58it3kzMx:hGYk4wCq5x+9T3bQQaNlTwNt3kz
Scanner-Version 1.0.231.174
Datenbankversion 2025-12-18 21:00:34 UTC

Verdächtige Datei erkannt

Von 34 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
47%
Erkennungsrate
231,072
Dateigröße (Bytes)
34/72
Engines erkannt
2025-12-18
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
60f3307df946420bcdea68ebcbcba02a
SHA1
c195a25e69f97d2fdc7ab00f15548ea67320178f
SHA256
6e7b68d305fc9e70a25098c0d7f211565eee9d4ac348c8c58dd9d2c4f69626a5
SHA512
ae6ed3e5ef54bfaa60e9319a59d25e6e418e980d0c6617f731bb8c79d16d210247d86b32b169866e86c51dc9d11206a5b51c2b24025ce648d507166d1440409c
ImpHash
9d4745b4b8ed18dda7e4fbf0015900e0

Sicherheits-Engines mit Erkennungen (34 von 72)

Bkav
W32.AIDetectMalware Malicious
Lionic
Trojan.Win32.Yandex.4!c Malicious
MicroWorld-eScan
Gen:Variant.Application.FCA.1680 Malicious
ALYac
Gen:Variant.Application.FCA.1680 Malicious
Malwarebytes
PUP.Optional.Downloader Malicious
VIPRE
Gen:Variant.Application.FCA.1680 Malicious
Sangfor
PUP.Win32.Agent.V73r Malicious
CrowdStrike
win/grayware_confidence_100% (W) Malicious
BitDefender
Gen:Variant.Application.FCA.1680 Malicious
Arcabit
Trojan.Application.FCA.D690 Malicious
Symantec
Trojan.Gen.MBT Malicious
Elastic
malicious (high confidence) Malicious
ESET-NOD32
Win32/Yandex.K potentially unwanted application Malicious
Paloalto
generic.ml Malicious
SUPERAntiSpyware
PUP.Bundler/Variant Malicious
McAfeeD
ti!6E7B68D305FC Malicious
CTX
exe.trojan.yandex Malicious
Emsisoft
Gen:Variant.Application.FCA.1680 (B) Malicious
Jiangmin
Grayware.Yandex.a Malicious
Webroot
W32.Adware.Gen Malicious
Google
Detected Malicious
Antiy-AVL
GrayWare/Win32.Yandex Malicious
Gridinsoft
PUP.Win32.Downloader.oa!s1 Malicious
Microsoft
PUABundler:Win32/YandexBundled Malicious
ViRobot
Adware.Yandex.231072.JV Malicious
GData
Gen:Variant.Application.FCA.1680 Malicious
Varist
W32/Yandex.H.gen!Eldorado Malicious
AhnLab-V3
PUP/Win.Bundlore.R729620 Malicious
DeepInstinct
MALICIOUS Malicious
Cylance
Unsafe Malicious
TrellixENS
Artemis!60F3307DF946 Malicious
MaxSecure
Trojan.Malware.325188726.susgen Malicious
Fortinet
Riskware/PackagingUntrustworthyYandex Malicious
alibabacloud
Riskware:Win/Yandex.K Malicious
38 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

Symbol
Hash: 392ef86c821c190403abcba071d4d503
Unscharf: 7084d568ef659e35f736e2ccc91a8711
dHash: 4d6d6545e1e14565
Bildbasis 0x00400000
Einstiegspunkt 0x004074a6
Kompilierungszeit 2023-05-19 13:34:48
Prüfsumme 0x000454d1 (Tatsächlich: 0x00044bed)
OS-Version 5.1
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad C:\BuildAgent\work\4a73c29f3c4e6ac\downloader\Release\downloader.pdb
Digitale Signatur OK
Importe 12 Bibliotheken
Exporte 0 Funktionen
Ressourcen 8 Ressourcen
Abschnitte 6 Abschnitte

Versionsinformationen

FileDescription Setup Downloader
FileVersion 0.1.0.33
InternalName download
LegalCopyright Copyright (C) 2015 Yandex LLC
OriginalFilename downloader.exe
ProductName Setup Downloader
ProductVersion 0.1.0.33
Translation 0x0419 0x04b0

PE-Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 143,196 bytes 143,360 bytes 6.64 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ B2F302DCDD2E298382279E8BA4E379A1
.rdata 0x00024000 37,256 bytes 37,376 bytes 4.98 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 037CDCA27407B5EDD2DA31AA892A6521
.data 0x0002e000 13,820 bytes 3,072 bytes 2.61 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B72A9D7AD331416726B4EB8310C842B5
.gfids 0x00032000 308 bytes 512 bytes 2.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C9416F2EC5469E88CA913957752DB93C
.rsrc 0x00033000 26,592 bytes 26,624 bytes 4.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 73E6F8B38237E248E97BA69E7DC19FBB
.reloc 0x0003a000 6,232 bytes 6,656 bytes 6.42 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ DC6A543A9687C2F2D25595A1F85F0CA0
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

Gesamtressourcen: 8 (26,082 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 5 24,082 Bytes
92.3%
RT_GROUP_ICON 1 76 Bytes
0.3%
RT_VERSION 1 692 Bytes
2.7%
RT_MANIFEST 1 1,232 Bytes
4.7%

Zertifikatsketten-Analyse

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
34 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für
/

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware