Der dfd30f3fbed4362182a86ce214ff4ffddf601a341d4e0ee51e9a32bbaa3c0b4b exe Malware Analyse

Der dfd30f3fbed4362182a86ce214ff4ffddf601a341d4e0ee51e9a32bbaa3c0b4b.exe Scan-Bericht

Aktualisiert 3 months ago

Geprüft von Malaware Check

dfd30f3fbed4362182a86ce214ff4ffddf601a341d4e0ee51e9a32bbaa3c0b4b.exe

Hash-Typ	Wert	Aktion
MD5	5af4e0352349e1377417f928c7c61d8f
SHA1	92299ae0bc3738f45e5cdc8ba6ceb2739f508412
SHA256	7480fffb41d5f119198494c76828fe756677d3654fb1c7f39aef14016df8ae51
SHA512	98941e245309d4ac5960f763553de4d1162ffc55bfa02d022669268ce7c1a16133f72d62195f7d5c3a2f3067bc34df61be70e5e553fccfaed42be7e553d0c99d
ImpHash	bbadd88e560afea1d0dd8f728c4701ca

Hash-Typ

Wert

Aktion

MD5

5af4e0352349e1377417f928c7c61d8f

SHA1

92299ae0bc3738f45e5cdc8ba6ceb2739f508412

SHA256

7480fffb41d5f119198494c76828fe756677d3654fb1c7f39aef14016df8ae51

SHA512

98941e245309d4ac5960f763553de4d1162ffc55bfa02d022669268ce7c1a16133f72d62195f7d5c3a2f3067bc34df61be70e5e553fccfaed42be7e553d0c99d

ImpHash

bbadd88e560afea1d0dd8f728c4701ca

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 99f8909119f22355b3423d4cad169539 Unscharf: c5a2ab820da81f9db77abd76bbd9764e dHash: c6c2ccc4f4e0e0f8
Bildbasis	`0x140000000`
Einstiegspunkt	`0x14005caa0`
Kompilierungszeit	2025-03-08 02:08:41
Prüfsumme	0x00000000 (Tatsächlich: 0x01047cf4)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	5 Bibliotheken ADVAPI32, COMCTL32, GDI32, KERNEL32, USER32
Exporte	0 Funktionen
Ressourcen	9 Ressourcen
Abschnitte	3 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`UPX0`	`0x00001000`	258,048 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00040000`	122,880 bytes	120,832 bytes	7.99 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6E2FF5F9DCFF2A02FC51AD9CD13DEBF9`
`.rsrc`	`0x0005e000`	65,536 bytes	62,976 bytes	7.54 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`755CC10101EC008B2407AC27D4F15E82`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 9 (61,969 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	7	60,572 Bytes	97.7%
RT_GROUP_ICON	1	104 Bytes	0.2%
RT_MANIFEST	1	1,293 Bytes	2.1%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	dfd30f3fbed4362182a86ce214ff4ffddf601a341d4e0ee51e9a32bbaa3c0b4b.exe
Dateityp	PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version	1.0.210.174
Datenbankversion	2025-03-09 03:00:43 UTC