Der Launch exe (AutoRun Launcher) www popcap com Malware Analyse

Der Launch.exe (AutoRun Launcher) Scan-Bericht

Aktualisiert 3 months ago

Geprüft von Malaware Check

Launch.exe

Hash-Typ	Wert	Aktion
MD5	d31b25c1524324adce760318ec9d474c
SHA1	ea1a723866c912a26de607bdbafb4b6e884ca1f2
SHA256	7b49814c19b5c7a0fb6dc99e68c9d33168b6bbdfa612bbbb9256160f38fa55b7
SHA512	e6abe19e001f8eeec0ccfef0db0c6c4808b15f486d96e7c8babf66114eb64731cdb04a8bb1282958525fcdb0e561fe8bc87da5ae0f9db11490489a1acc2c0e97
ImpHash	0d05830c7e36ce27759831634e805a63

Hash-Typ

Wert

Aktion

MD5

d31b25c1524324adce760318ec9d474c

SHA1

ea1a723866c912a26de607bdbafb4b6e884ca1f2

SHA256

7b49814c19b5c7a0fb6dc99e68c9d33168b6bbdfa612bbbb9256160f38fa55b7

SHA512

e6abe19e001f8eeec0ccfef0db0c6c4808b15f486d96e7c8babf66114eb64731cdb04a8bb1282958525fcdb0e561fe8bc87da5ae0f9db11490489a1acc2c0e97

ImpHash

0d05830c7e36ce27759831634e805a63

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: bfd3164ae69a2ee6041f901c90d23982 Unscharf: 370b582e7f473f674c39b0b5a126e67d dHash: f89cb81c4deaf669
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0040337f`
Kompilierungszeit	2004-10-21 22:38:00
Prüfsumme	0x00000000 (Tatsächlich: 0x0002e54e)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	4 Bibliotheken KERNEL32, USER32, GDI32, COMCTL32
Exporte	0 Funktionen
Ressourcen	15 Ressourcen
Abschnitte	4 Abschnitte

Versionsinformationen

▼

CompanyName	www.popcap.com
FileDescription	AutoRun Launcher
InternalName	AutoRun
OriginalFilename	AutoRun.exe
FileVersion	1.00
LegalCopyright	Copyright (C) 2008-2009 Welder Productions,All Rights Reserved
ProductName	AutoRun
ProductVersion	1.00
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	28,960 bytes	32,768 bytes	6.20 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5D8B5EE7A2297449E0934FC974715385`
`.rdata`	`0x00009000`	4,186 bytes	8,192 bytes	3.36 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`487BE854D43BA75BF9089559662EC005`
`.data`	`0x0000b000`	17,208 bytes	12,288 bytes	1.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D097EE7420805327ABCC437145D67DDD`
`.rsrc`	`0x00010000`	69,436 bytes	69,632 bytes	4.86 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`590296F97FBEED4EA80C54092749216F`

Ressourcenanalyse

▼

Gesamtressourcen: 15 (68,522 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
EXE	1	40,960 Bytes	59.8%
RT_ICON	9	25,064 Bytes	36.6%
RT_DIALOG	1	438 Bytes	0.6%
RT_STRING	1	404 Bytes	0.6%
RT_GROUP_ICON	1	132 Bytes	0.2%
RT_VERSION	1	876 Bytes	1.3%
RT_MANIFEST	1	648 Bytes	0.9%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	AutoRun
Beschreibung	AutoRun Launcher
Dateiversion	1.00
Originalname	AutoRun.exe
Interner Name	AutoRun
Copyright	Copyright (C) 2008-2009 Welder Productions,All Rights Reserved

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	Launch.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.210.174
Datenbankversion	2025-03-08 02:00:42 UTC