Der d3d9 dll Malware Analyse

Der d3d9.dll Scan-Bericht

Aktualisiert 1 year ago

Geprüft von Malware Check

d3d9.dll

Hash-Typ	Wert	Aktion
MD5	16d54b12a004a06d7baea52f5f53dabd
SHA1	ba53a7747c2011eb3b9ab9023d5d523f43266ff3
SHA256	794dfbd1b0b0c9f0081166c4a58b07051fe426bac67dd51562306fd1e586dc79
SHA512	0f552772fe1b222956de3cbaa6f5e2314cbef9a77228e7ebf72fb14ff457aa5cdac352ed44096f707a26d356590333b8bca92f53415a05a3f589df178fc2a923
ImpHash	ded6d080f264e61761d5694135ae5ba9

Hash-Typ

Wert

Aktion

MD5

16d54b12a004a06d7baea52f5f53dabd

SHA1

ba53a7747c2011eb3b9ab9023d5d523f43266ff3

SHA256

794dfbd1b0b0c9f0081166c4a58b07051fe426bac67dd51562306fd1e586dc79

SHA512

0f552772fe1b222956de3cbaa6f5e2314cbef9a77228e7ebf72fb14ff457aa5cdac352ed44096f707a26d356590333b8bca92f53415a05a3f589df178fc2a923

ImpHash

ded6d080f264e61761d5694135ae5ba9

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x10000000`
Einstiegspunkt	`0x10002164`
Kompilierungszeit	2009-08-03 05:37:19
Prüfsumme	0x00023f23 (Tatsächlich: 0x00023f23)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`d:\projects\snap\untested\release game_folder\d3d9.pdb`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	1 Bibliotheken KERNEL32
Exporte	13 Funktionen
Ressourcen	1 Ressourcen
Abschnitte	5 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	51,130 bytes	53,248 bytes	6.59 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FB8B18F06ECE0B3D8DA4B2730305756D`
`.rdata`	`0x0000e000`	14,319 bytes	16,384 bytes	5.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`26E23EC3E5DFF3D40C3028EF3F4AC12B`
`.data`	`0x00012000`	17,320 bytes	12,288 bytes	3.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8CE9041E2A4B84673583C0234B1C0DA2`
`.rsrc`	`0x00017000`	176 bytes	4,096 bytes	3.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`51059071DBA5F892E7F8E36C7F7B8B1B`
`.reloc`	`0x00018000`	14,504 bytes	16,384 bytes	2.99 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`4FD3C7492F4835B0F4A22BC9A3FA6230`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 1 (86 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_MANIFEST	1	86 Bytes	100%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	d3d9.dll
Dateityp	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.176.174
Datenbankversion	2024-05-21 11:00:31 UTC

Der d3d9.dll Scan-Bericht

Technische Analyse

Saubere Datei

Weitere Datei scannen

Dateiidentifikation