Der MenuExtendido.exe (Menu Extendido para Windows) Scan-Bericht

Aktualisiert 1 day ago

Geprüft von Malware Check

MenuExtendido.exe

Technische Analyse

Dateiname	MenuExtendido.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP-Hash	196608:c4bQb7My4iVVH1I1FzR6oQBMHD4VcMAb65JkJi4Zl94kF2hA:tUb7ySKP4IHDecJnsyU
Scanner-Version	1.0.221.174
Datenbankversion	2025-07-19 22:00:25 UTC

⚠

Verdächtige Datei erkannt

Von 27 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

38%

Erkennungsrate

11,311,616

Dateigröße (Bytes)

27/72

Engines erkannt

2025-07-19

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	02e63ab93caa852a9e8f492fe5f6cd96
SHA1	936beec4a33586c8a44f7eb425755baa800e978a
SHA256	76f228477702027974334df624ccd56f76be16b8ca44df1987f4cb03c8214b6a
SHA512	cfb1f0441cd0c90e8233eaabc79780825d9f7b1ec52cdf5a5aa3e37b8233d63112b3f4d492498457e27d2ddca93136596b482d64622b0accb45a9e38fe603989
ImpHash	1670d3efa86c76f6768e168d8476bbb4

Sicherheits-Engines mit Erkennungen (27 von 72)

Bkav

W32.AIDetectMalware Malicious

Lionic

Trojan.Win32.Themida.4!c Malicious

Elastic

malicious (high confidence) Malicious

FireEye

Generic.mg.02e63ab93caa852a Malicious

CAT-QuickHeal

Trojan.Ghanarava.1728200526f6cd96 Malicious

Skyhigh

BehavesLike.Win32.Generic.vc Malicious

Cylance

Unsafe Malicious

Sangfor

PUP.Win32.Packed.V39q Malicious

CrowdStrike

win/malicious_confidence_90% (W) Malicious

Alibaba

Packed:Win32/Themida.65ca5ac1 Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

a variant of Win32/Packed.Themida.CL suspicious Malicious

APEX

Malicious Malicious

Paloalto

generic.ml Malicious

McAfeeD

ti!76F228477702 Malicious

SentinelOne

Static AI - Malicious PE Malicious

Trapmine

malicious.high.ml.score Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

Ikarus

PUA.Themida Malicious

Google

Detected Malicious

Antiy-AVL

GrayWare/Win32.Wacapew Malicious

Malwarebytes

Malware.Heuristic.2025 Malicious

Zoner

Probably Heur.ExeHeaderL Malicious

CTX

exe.trojan.themida Malicious

Fortinet

Riskware/Application Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

VirTool:Win/Packed.Themida.CE Malicious

45 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 493f48d7fa0f12541d258d62ca498b1d Unscharf: 7b303b99564165eadb247d64411b19ea dHash: c0dce8e8e8e8dcc4
Bildbasis	`0x00400000`
Einstiegspunkt	`0x014d1058`
Kompilierungszeit	2024-07-24 15:31:53
Prüfsumme	0x00acec58 (Tatsächlich: 0x00acec58)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	22 Bibliotheken
Exporte	0 Funktionen
Ressourcen	9 Ressourcen
Abschnitte	8 Abschnitte

Versionsinformationen

▼

Comments	Created with AutoPlay Media Studio (www.indigorose.com)
CompanyName	DProjects
FileDescription	Menu Extendido para Windows
FileVersion	9.1.0.0
InternalName	ams_runtime
LegalCopyright	© Daniel Rodriguez
OriginalFilename	MenuExtendido.exe
ProductName	MenuExtendido
ProductVersion	9.1.0.0
Translation	0x0409 0x0000

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
	`0x00001000`	4,035,620 bytes	2,101,248 bytes	7.98 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`ABA293D8A77A09090FD5DCEE9079F0AE`
	`0x003db000`	874,748 bytes	240,128 bytes	7.97 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`42D332FAC2325DFD0BC351DB974E056A`
	`0x004b1000`	486,264 bytes	50,688 bytes	7.96 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`40B91459D20D71EABD9C94F734D12A69`
	`0x00528000`	1,465,008 bytes	1,010,176 bytes	7.95 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`99E8769F87F0A1535CC3D1C3610BF4C1`
`.idata`	`0x0068e000`	4,096 bytes	1,536 bytes	3.58 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`59E7D8B9B6038882B60A5817EEB226AE`
`.rsrc`	`0x0068f000`	104,448 bytes	104,448 bytes	3.68 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C6073EAB49CFF3A601E180CF27F84AE6`
`.winlice`	`0x006a9000`	10,649,600 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.boot`	`0x010d1000`	7,802,368 bytes	7,802,368 bytes	7.92 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B4703AD73B566857223374938D63DA2F`

Entropie-Analyse-Warnung

5 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 9 (103,413 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	5	99,592 Bytes	96.3%
RT_STRING	1	1,448 Bytes	1.4%
RT_GROUP_ICON	1	76 Bytes	0.1%
RT_VERSION	1	872 Bytes	0.8%
RT_MANIFEST	1	1,425 Bytes	1.4%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	MenuExtendido
Beschreibung	Menu Extendido para Windows
Dateiversion	9.1.0.0
Originalname	MenuExtendido.exe
Interner Name	ams_runtime
Copyright	© Daniel Rodriguez

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

27 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1