Der FantoPiX Limbo.exe Scan-Bericht

Aktualisiert 1 year ago

Geprüft von Malware Check

FantoPiX Limbo.exe

Technische Analyse

Dateiname	FantoPiX Limbo.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
SSDEEP-Hash	384:36286WIiejtCVLO309Qmykrt4QdqMjf+vWEWxrAF+rMRTyN/0L+EcoinblneHQMH:3mHdGdkrOGb+eE2rM+rMRa8NuRzWt
Scanner-Version	1.0.177.174
Datenbankversion	2024-05-26 17:00:29 UTC

⚠

Verdächtige Datei erkannt

Von 62 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

85%

Erkennungsrate

37,888

Dateigröße (Bytes)

62/73

Engines erkannt

2024-05-26

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	142c2d3ede31c953b92f58455ab30014
SHA1	e4e9e413d34ed9c56e5266f00e4993d9c0deb151
SHA256	7c44951f7f89f124957782ec6c62baf3336567ed92c13df07029303ba1e0bcd6
SHA512	5905bb46b8fefc2bd7c72f8ffe1b2aaebd602c9904993af42a2bdfe413c391f1bfb9d80fbf9181ec4394b27d73b55b03cfdcf3bc25c31f00d8add2e289d4a002
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

Sicherheits-Engines mit Erkennungen (62 von 73)

Bkav

W32.AIDetectMalware.CS Malicious

Lionic

Virus.Generic.AI.1!c Malicious

Elastic

Windows.Trojan.Njrat Malicious

CAT-QuickHeal

Backdoor.Bladabindi.B3 Malicious

Skyhigh

BehavesLike.Win32.BackdoorNJRat.nm Malicious

Cylance

unsafe Malicious

Zillya

Trojan.Bladabindi.Win32.72266 Malicious

Sangfor

Suspicious.Win32.Save.a Malicious

K7AntiVirus

Trojan ( 700000121 ) Malicious

K7GW

Trojan ( 700000121 ) Malicious

Cybereason

malicious.ede31c Malicious

Arcabit

Trojan.MSIL.Krypt.44 Malicious

Baidu

MSIL.Backdoor.Bladabindi.a Malicious

VirIT

Trojan.Win32.DownLoader21.BPQW Malicious

Symantec

Backdoor.Ratenjay!gen3 Malicious

ESET-NOD32

a variant of MSIL/Bladabindi.AR Malicious

APEX

Malicious Malicious

ClamAV

Win.Packed.Bladabindi-7994427-0 Malicious

Kaspersky

HEUR:Trojan.Win32.Generic Malicious

BitDefender

Gen:Heur.MSIL.Krypt.44 Malicious

NANO-Antivirus

Trojan.Win32.Autoruner2.ebrjyu Malicious

ViRobot

Backdoor.Win32.Agent.37888.AL Malicious

MicroWorld-eScan

Gen:Heur.MSIL.Krypt.44 Malicious

Avast

MSIL:Bladabindi-JK [Trj] Malicious

Tencent

Trojan.Msil.Bladabindi.fa Malicious

TACHYON

Backdoor/W32.DN-NjRat.37888.AA Malicious

Emsisoft

Worm.Bladabindi (A) Malicious

F-Secure

Trojan.TR/ATRAPS.Gen Malicious

DrWeb

Trojan.MulDrop6.43244 Malicious

VIPRE

Gen:Heur.MSIL.Krypt.44 Malicious

TrendMicro

BKDR_BLADABI.SMC Malicious

McAfeeD

Real Protect-LS!142C2D3EDE31 Malicious

Trapmine

malicious.moderate.ml.score Malicious

FireEye

Generic.mg.142c2d3ede31c953 Malicious

Sophos

Troj/Bbindi-W Malicious

SentinelOne

Static AI - Malicious PE Malicious

Jiangmin

TrojanDropper.Autoit.dce Malicious

Webroot

W32.Malware.Gen Malicious

Avira

TR/ATRAPS.Gen Malicious

Antiy-AVL

Trojan[Backdoor]/MSIL.Bladabindi.as Malicious

Xcitium

TrojWare.MSIL.Spy.Agent.CP@4pqytu Malicious

Microsoft

Trojan:MSIL/njRAT.RDSA!MTB Malicious

ZoneAlarm

HEUR:Trojan.Win32.Generic Malicious

GData

MSIL.Trojan-Spy.Bladabindi.BQ Malicious

Varist

W32/MSIL_Troj.AP.gen!Eldorado Malicious

AhnLab-V3

Trojan/Win32.Korat.R207428 Malicious

McAfee

Trojan-FIGN Malicious

MAX

malware (ai score=88) Malicious

VBA32

Trojan.MSIL.Bladabindi.Heur Malicious

Malwarebytes

Generic.Malware.AI.DDS Malicious

Panda

Trj/GdSda.A Malicious

Zoner

Trojan.Win32.84773 Malicious

Rising

Backdoor.njRAT!1.9E49 (CLASSIC) Malicious

Yandex

Trojan.Agent!gyT5um5AOYY Malicious

Ikarus

Trojan.Inject Malicious

MaxSecure

Trojan.Malware.300983.susgen Malicious

Fortinet

MSIL/Bladabindi.AS!tr Malicious

BitDefenderTheta

Gen:NN.ZemsilF.36804.cmW@aSOS4wh Malicious

AVG

MSIL:Bladabindi-JK [Trj] Malicious

DeepInstinct

MALICIOUS Malicious

CrowdStrike

win/malicious_confidence_100% (D) Malicious

alibabacloud

Backdoor:Win/Bladabindi.BCE(dyn) Malicious

11 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x00400000`
Einstiegspunkt	`0x0040abbe`
Kompilierungszeit	2024-05-26 13:23:53
Prüfsumme	0x00000000 (Tatsächlich: 0x00009d99)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	1 Bibliotheken mscoree
Exporte	0 Funktionen
Ressourcen	1 Ressourcen
Abschnitte	3 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00002000`	35,780 bytes	35,840 bytes	5.60 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0CF081572F5B0CEB3B3DB14C1AF7A0FC`
`.rsrc`	`0x0000c000`	576 bytes	1,024 bytes	4.97 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F7CE2F7B506CE16C06C85A549EF2CD98`
`.reloc`	`0x0000e000`	12 bytes	512 bytes	0.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`163D66697186C0743C0DA6F82247A39A`

Ressourcenanalyse

▼

Gesamtressourcen: 1 (487 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_MANIFEST	1	487 Bytes	100%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

62 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1