Gridinsoft Logo
File Icon

Der Blur.exe Scan-Bericht

Technische Analyse

Dateiname Blur.exe
Dateityp
Win32 EXE
Magische Bytes PE32 executable (GUI) Intel 80386, for MS Windows
SSDEEP-Hash
393216:yCJDzAMB5g05JunebqdyZ64ILQPkYAPplC:yCJXNkrytILbYU
Scanner-Version 1.0.219.174
Datenbankversion 2025-07-06 15:00:20 UTC

Verdächtige Datei erkannt

Von 10 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
14%
Erkennungsrate
28,509,184
Dateigröße (Bytes)
10/72
Engines erkannt
2025-07-06
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
627752d5dc91bc0d00249f3a23980699
SHA1
ce21ca07a97a74956a06c0599f614fb73a048e45
SHA256
7ef92b57bfd8741cf3de44225e3586c99d7365d7e212b86b3229fbb7d99deee9
SHA512
64a0460177a0fa7dc37b3d3f14e0b4cd5dcabd13ea4f36e8e851bf353be8fabb66022e8086a9e060c5dcebd273f943243b8cf461e7c589948598243cea76b6d4
ImpHash
aa29228963678288bc5a49ca9e175fd1

Sicherheits-Engines mit Erkennungen (10 von 72)

Bkav
W32.AIDetectMalware Malicious
CAT-QuickHeal
Trojan.Ghanarava.1632127758980699 Malicious
Cylance
Unsafe Malicious
Zillya
Adware.ICLoader.Win32.7974 Malicious
Paloalto
generic.ml Malicious
McAfeeD
ti!7EF92B57BFD8 Malicious
Sophos
Mal/Generic-S Malicious
Antiy-AVL
Trojan/Win32.Agent Malicious
Zoner
Probably Heur.ExeHeaderL Malicious
MaxSecure
Trojan.Malware.7164915.susgen Malicious
62 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

Symbol
Hash: f9f05343506d103c6b4c274b7fe1a337
Unscharf: b92389c9879c8b7b2447b665cca8ec10
dHash: 0d7c7ce4cce87171
Bildbasis 0x00400000
Einstiegspunkt 0x01f70000
Kompilierungszeit 2015-10-24 04:01:30
Prüfsumme 0x00d1e02c (Tatsächlich: 0x01b36bdd)
OS-Version 5.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 20 Bibliotheken
Exporte 0 Funktionen
Ressourcen 3 Ressourcen
Abschnitte 6 Abschnitte

PE-Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 10,814,323 bytes 10,817,536 bytes 6.42 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 46D4AD14782F4924AC70460FF64AC9C2
.rdata 0x00a52000 1,147,086 bytes 1,150,976 bytes 5.70 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 50F179CA3167C6B8BD0A87322DF10EBC
.data 0x00b6b000 3,066,288 bytes 1,765,376 bytes 6.17 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 75B3F5AE19F059EB575EEB6C3407312F
.tls 0x00e58000 17 bytes 4,096 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 2BE1AD2DFD685B335BE86D299BB17CFE
.rsrc 0x00e59000 4,092 bytes 4,096 bytes 6.37 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 95E16AEB73B15FE2A1FED84A93B57CF9
.8thSin 0x00e5a000 14,766,080 bytes 14,766,080 bytes 6.59 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1D8E3546E70D84CB23F44EC179DB6A24
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

Gesamtressourcen: 3 (3,858 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 1 3,240 Bytes
84%
RT_GROUP_ICON 1 20 Bytes
0.5%
RT_MANIFEST 1 598 Bytes
15.5%

Zertifikatsketten-Analyse

Zertifikat Information
Zertifikatsketten-Zusammenfassung
VeriSign Time Stamping Services Signer - G2 #1 Primär
Gültigkeitszeitraum: 2007-06-15 00:00:00 → 2012-06-14 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5
VeriSign Time Stamping Services CA #2 Kette
Gültigkeitszeitraum: 2003-12-04 00:00:00 → 2013-12-03 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4
VeriSign Class 3 Code Signing 2004 CA #3 Kette
Gültigkeitszeitraum: 2004-07-16 00:00:00 → 2014-07-15 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 41 91 A1 5A 39 78 DF CF 49 65 66 38 1D 4C 75 C2
Sony DADC Austria AG #4 Kette
Gültigkeitszeitraum: 2008-09-16 00:00:00 → 2011-10-12 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 4B E2 BE 3F DD 84 63 E4 83 8F 72 B8 27 32 B8 EC

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
10 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Gridinsoft Anti-Malware