Der l2 exe Malware Analyse

Der l2.exe Scan-Bericht

Aktualisiert 1 month ago

Geprüft von Malaware Check

l2.exe

Hash-Typ	Wert	Aktion
MD5	23566916e2f5f164ff752e23d8c61491
SHA1	5955e26b53e999561a9507444a2997dbdefcb258
SHA256	790d9068796714389d82a400d14d26dcb9e6ecdfc6c2b5eba92ebd1a441b10ee
SHA512	90b1a91dff7675ddd840e62036af31fe61fb3ac7cddb9e079db6c4293258985052e086883d380a685fb78915d40fc308b896589d7f5e305289f86673a0739c9d
ImpHash	76201e9d234c80048e4994fc2b3a84d6

Hash-Typ

Wert

Aktion

MD5

23566916e2f5f164ff752e23d8c61491

SHA1

5955e26b53e999561a9507444a2997dbdefcb258

SHA256

790d9068796714389d82a400d14d26dcb9e6ecdfc6c2b5eba92ebd1a441b10ee

SHA512

90b1a91dff7675ddd840e62036af31fe61fb3ac7cddb9e079db6c4293258985052e086883d380a685fb78915d40fc308b896589d7f5e305289f86673a0739c9d

ImpHash

76201e9d234c80048e4994fc2b3a84d6

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 684ca051f0cfa821d7970db5bc572b5b Unscharf: 3fb64dabd321b65ce23b1b2ab1cb0ad8 dHash: 203033283233333b
Bildbasis	`0x10900000`
Einstiegspunkt	`0x109224da`
Kompilierungszeit	2007-09-03 11:02:34
Prüfsumme	0x00000000 (Tatsächlich: 0x0007f6b2)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	12 Bibliotheken
Exporte	121 Funktionen
Ressourcen	5 Ressourcen
Abschnitte	5 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	351,520 bytes	352,256 bytes	5.85 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6E4705CD009AA74DA2290423B2DFDFC5`
`.rdata`	`0x00057000`	79,347 bytes	81,920 bytes	4.32 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DAFCB57268DA7089FFE1EC05994FE2FF`
`.data`	`0x0006b000`	228,080 bytes	20,480 bytes	3.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CFA4776ABFC234DF2D56C924A91843A5`
`.idata`	`0x000a3000`	24,409 bytes	24,576 bytes	5.33 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F152D6CD4EC9E176F840EA33BD7428EA`
`.rsrc`	`0x000a9000`	7,193 bytes	8,192 bytes	4.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`01D399F6476021054D0F4A21E260784B`

Ressourcenanalyse

▼

Gesamtressourcen: 5 (5,195 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	1	4,264 Bytes	82.1%
RT_DIALOG	2	368 Bytes	7.1%
RT_GROUP_ICON	1	20 Bytes	0.4%
RT_MANIFEST	1	543 Bytes	10.5%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	l2.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.213.174
Datenbankversion	2025-04-15 05:00:30 UTC