Der Transformer01TB exe Malware Analyse

Der Transformer01TB.exe Scan-Bericht

Aktualisiert 1 day ago

Geprüft von Malware Check

Transformer01TB.exe

Hash-Typ	Wert	Aktion
MD5	9a918b9bc14bfaad1186606cb28304e7
SHA1	0e094aa5c661d99359687ec6c1c760b02c2f1339
SHA256	73c5d70979267a2180ece6204040f9f57b9ffb08e6c6f93f087f253c2a17274c
SHA512	b3c0acea03a3f96d5573935617e36c56c389a1bb87c9a6166200863ef66e03c63993bef8dde110f4073f8787d54b983e225cafb7addf11f5a51117d9ab114720
ImpHash	b602426ec706e7b23572160bb5b68285

Hash-Typ

Wert

Aktion

MD5

9a918b9bc14bfaad1186606cb28304e7

SHA1

0e094aa5c661d99359687ec6c1c760b02c2f1339

SHA256

73c5d70979267a2180ece6204040f9f57b9ffb08e6c6f93f087f253c2a17274c

SHA512

b3c0acea03a3f96d5573935617e36c56c389a1bb87c9a6166200863ef66e03c63993bef8dde110f4073f8787d54b983e225cafb7addf11f5a51117d9ab114720

ImpHash

b602426ec706e7b23572160bb5b68285

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: d67343cec6ef6842b921c40545647480 Unscharf: d2e6c292ed98c9e17eb904c5d9faaf50 dHash: 9786d4e4f4d68693
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00420a70`
Kompilierungszeit	2004-01-22 13:36:06
Prüfsumme	0x00000000 (Tatsächlich: 0x0293a48a)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed, RAR self-extracting archive`
Digitale Signatur	No valid SignedData structure was found.
Importe	8 Bibliotheken KERNEL32, ADVAPI32, COMCTL32, COMDLG32, GDI32, OLE32, SHELL32, USER32
Exporte	0 Funktionen
Ressourcen	18 Ressourcen
Abschnitte	3 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`UPX0`	`0x00001000`	86,016 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00016000`	45,056 bytes	44,032 bytes	7.90 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`95CCAB7E034E6F49A2F6F808500292CC`
`.rsrc`	`0x00021000`	8,192 bytes	7,168 bytes	3.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F3834270655E2430C229E7E3E389C1EC`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 18 (13,717 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_BITMAP	1	2,998 Bytes	21.9%
RT_ICON	4	4,640 Bytes	33.8%
RT_DIALOG	6	2,860 Bytes	20.9%
RT_STRING	4	2,610 Bytes	19%
RT_RCDATA	1	16 Bytes	0.1%
RT_GROUP_ICON	1	62 Bytes	0.5%
RT_MANIFEST	1	531 Bytes	3.9%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	Transformer01TB.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed, RAR self-extracting archive
Scanner-Version	1.0.220.174
Datenbankversion	2025-07-19 13:00:25 UTC