Der Weidows exe (xxdz) xxdz Malware Analyse

Der Weidows.exe (xxdz) Scan-Bericht

Aktualisiert 1 month ago

Geprüft von Malware Check

Weidows.exe

Hash-Typ	Wert	Aktion
MD5	a28690b7c4ac39c06e30d5315b569ce8
SHA1	12eb697ac6f2640667908d675cee7953e036f983
SHA256	80991308af6dbc538be9d3311cc957ddc9ea99dc4b4b0d599bfac8e4110e33e8
SHA512	11b1a59d823fdbd5ea9dc00ef260c8ac647259ef29b05e9589d68f4cb8b71ce548b60eacde8686b0ceb65b12eec44f6493e0de98bcdee01a497ca63fa4e17fa2
ImpHash	ac35f654c0b4fc1849014c60222d1fc6

Hash-Typ

Wert

Aktion

MD5

a28690b7c4ac39c06e30d5315b569ce8

SHA1

12eb697ac6f2640667908d675cee7953e036f983

SHA256

80991308af6dbc538be9d3311cc957ddc9ea99dc4b4b0d599bfac8e4110e33e8

SHA512

11b1a59d823fdbd5ea9dc00ef260c8ac647259ef29b05e9589d68f4cb8b71ce548b60eacde8686b0ceb65b12eec44f6493e0de98bcdee01a497ca63fa4e17fa2

ImpHash

ac35f654c0b4fc1849014c60222d1fc6

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 15d9d62e39b7a16b4610ba534fb7be7d Unscharf: c0f01605f8323d41f2c6d3879ca513a5 dHash: c09838fa9ca0c038
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0058f310`
Kompilierungszeit	2005-11-07 13:10:28
Prüfsumme	0x00000000 (Tatsächlich: 0x01bce3f1)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Digitale Signatur	No valid SignedData structure was found.
Importe	15 Bibliotheken
Exporte	0 Funktionen
Ressourcen	82 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

Comments	Created with Multimedia Builder version 4.9.7.8
CompanyName	xxdz
FileDescription	xxdz
FileVersion	1.6.6.6
InternalName	xxdz-bingdu-weixin
LegalCopyright	bilibili-xiaoxiaodianzi xxdz
LegalTrademarks	xxdz
OriginalFilename	Weidows666.exe
PrivateBuild	1.6.6.6
ProductName	xxdz-bingdu-weixin
ProductVersion	1.6.6.6
SpecialBuild	1.6.6.6
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`UPX0`	`0x00001000`	1,122,304 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00113000`	512,000 bytes	509,440 bytes	7.93 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A0A883CAE5709B39E294BF202C2EFCF7`
`.rsrc`	`0x00190000`	28,672 bytes	28,672 bytes	3.52 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`91103A44A99196C42C3C40419814366B`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 82 (47,481 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_CURSOR	22	6,660 Bytes	14%
RT_BITMAP	5	2,612 Bytes	5.5%
RT_ICON	4	21,280 Bytes	44.8%
RT_MENU	1	148 Bytes	0.3%
RT_DIALOG	9	2,678 Bytes	5.6%
RT_STRING	14	11,478 Bytes	24.2%
RT_GROUP_CURSOR	21	434 Bytes	0.9%
RT_GROUP_ICON	3	74 Bytes	0.2%
RT_VERSION	1	1,388 Bytes	2.9%
RT_MANIFEST	1	654 Bytes	1.4%
None	1	75 Bytes	0.2%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	xxdz-bingdu-weixin
Beschreibung	xxdz
Dateiversion	1.6.6.6
Originalname	Weidows666.exe
Interner Name	xxdz-bingdu-weixin
Copyright	bilibili-xiaoxiaodianzi xxdz

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	Weidows.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Scanner-Version	1.0.229.174
Datenbankversion	2025-11-22 14:00:25 UTC