Ableton Keygen v2.exe Hack Patcher Malware-Analyse

Aktualisiert 1 month ago

Geprüft von Malware Check

Ableton Keygen v2.exe

Technische Analyse

Dateiname	Ableton Keygen v2.exe
Dateityp	PE32+ executable (console) x86-64, for MS Windows
Scanner-Version	1.0.229.174
Datenbankversion	2025-12-02 18:00:37 UTC

⚠

Hack.Win64.Patcher.cl

Malware-Familie: Patcher

Patcher-Software modifiziert bestehende Programme, um Lizenzierungsbeschränkungen zu umgehen oder unbefugte Nutzung zu ermöglichen. Diese Tools sind mit Software-Piraterie verbunden und können Sicherheitsschwachstellen oder zusätzliche Malware in Systeme einführen.

N/A

Erkennungsrate

1,931,264

Dateigröße (Bytes)

2025-12-02

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	4718d96c67ba0d780d1d71dab0533542
SHA1	b7613e8115a782b97f4c8bbd427a66739ae542d6
SHA256	73bd475adcfe2d5ebf625c22a3c45f401575b43eeb76062af4f2c683a5a4de80
SHA512	637ccda0f83f1a0cf4b4851af5b1084edcf3cc708323e8d7f45b13b0d0c88136aef715027a01a68dd70aa84cb5b02f376f5640acca8b432c1f99f32dd74dcfd5
ImpHash	1c23f2927f6fd8a0d66f9a443c96fb0c

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 5a2d989f2d67cdf31d09cd60a5a60a43 Unscharf: 4a67f00afb5afd07107b750718071de3 dHash: 0e13494d49672f1e
Bildbasis	`0x140000000`
Einstiegspunkt	`0x14006b320`
Kompilierungszeit	2024-06-28 17:11:27
Prüfsumme	0x001dff29 (Tatsächlich: 0x001d8b5e)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (console) x86-64, for MS Windows`
PDB-Pfad	`C:\Users\SAURABH\RiderProjects\abkeys updated\bin\Release\net8.0\win-x64\native\abkeys updated.pdb`
Digitale Signatur	No valid SignedData structure was found.
Importe	12 Bibliotheken
Exporte	1 Funktionen
Ressourcen	4 Ressourcen
Abschnitte	8 Abschnitte

Versionsinformationen

▼

CompanyName	Ableton Keygen v2
FileDescription	Keygen version 2
FileVersion	1.0.0.0
InternalName	Ableton Keygen v2
LegalCopyright	Audiowarez
OriginalFilename	Ableton Keygen v2
ProductName	Ableton Keygen v2
ProductVersion	2.0.0
Assembly Version	1.0.0.0
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	457,224 bytes	457,728 bytes	6.63 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3F0D2C16073873B2E9C847367AF12135`
`.managed`	`0x00071000`	733,768 bytes	734,208 bytes	6.48 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6B3631BEE3BF7439A9706A0A9D504B4F`
`hydrated`	`0x00125000`	329,408 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00176000`	655,766 bytes	655,872 bytes	6.67 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7E0FF7D2A8F4E901290C7B3F37EB6856`
`.data`	`0x00217000`	61,752 bytes	7,168 bytes	3.46 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D2839B15FBC149A53A02EE35DDA19266`
`.pdata`	`0x00227000`	66,612 bytes	67,072 bytes	6.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8D46069A3A0430B4CC96F0AED7E96F5A`
`.rsrc`	`0x00238000`	5,902 bytes	6,144 bytes	4.97 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4E2610BD6F7AA10A7B0DF9693A3D1767`
`.reloc`	`0x0023a000`	1,568 bytes	2,048 bytes	4.68 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`305F690C40A14EFE85B01A161679D85E`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 4 (5,562 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	1	4,264 Bytes	76.7%
RT_GROUP_ICON	1	20 Bytes	0.4%
RT_VERSION	1	788 Bytes	14.2%
RT_MANIFEST	1	490 Bytes	8.8%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Hack.Win64.Patcher.cl Entfernung

Gridinsoft hat die Fähigkeit, Hack.Win64.Patcher.cl zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1