Der 宏途复古 VIP exe Malware Analyse

Der 宏途复古_VIP.exe Scan-Bericht

Aktualisiert 2 months ago

Geprüft von Malaware Check

宏途复古_VIP.exe

Hash-Typ	Wert	Aktion
MD5	783f9379b7b37485d5faeacf4afb9bbc
SHA1	221b94542003b227b3cc6595364afd1541462e7d
SHA256	831b142b8dc8fd0fa53a1aa5e995b0d277fdb8b80e0b307ab8d68d3d42b684f1
SHA512	43d967fb09103c379d70a2b1aa0283348af4c68a2b4f358e9128c37573abb3d0d86e833f57ba47ef90f0a168da1e313abf25daf7e2e5fc13da03631890e91674
ImpHash	8d0a48fd41c631df7b2ce3e207be1973

Hash-Typ

Wert

Aktion

MD5

783f9379b7b37485d5faeacf4afb9bbc

SHA1

221b94542003b227b3cc6595364afd1541462e7d

SHA256

831b142b8dc8fd0fa53a1aa5e995b0d277fdb8b80e0b307ab8d68d3d42b684f1

SHA512

43d967fb09103c379d70a2b1aa0283348af4c68a2b4f358e9128c37573abb3d0d86e833f57ba47ef90f0a168da1e313abf25daf7e2e5fc13da03631890e91674

ImpHash

8d0a48fd41c631df7b2ce3e207be1973

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 8d62ed120a2a45cd73b994dd8c807bae Unscharf: cceccae1cd4be835e172cdbe4176127b dHash: d3d35b159d9555d9
Bildbasis	`0x00a10000`
Einstiegspunkt	`0x01a6ab80`
Kompilierungszeit	1992-06-19 22:22:17
Prüfsumme	0x00000000 (Tatsächlich: 0x00e34316)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Digitale Signatur	No valid SignedData structure was found.
Importe	15 Bibliotheken
Exporte	0 Funktionen
Ressourcen	146 Ressourcen
Abschnitte	3 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`UPX0`	`0x00001000`	12,464,128 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00be4000`	4,681,728 bytes	4,681,216 bytes	7.89 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5EC407116A216BD24630E34305662441`
`.rsrc`	`0x0105b000`	20,480 bytes	18,432 bytes	5.11 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C82AF884676D3CE1435656A6D82271E7`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 146 (1,972,388 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
DLL	2	1,817,088 Bytes	92.1%
RT_CURSOR	21	10,868 Bytes	0.6%
RT_BITMAP	51	70,866 Bytes	3.6%
RT_ICON	1	7,336 Bytes	0.4%
RT_DIALOG	1	82 Bytes	0%
RT_STRING	37	33,136 Bytes	1.7%
RT_RCDATA	10	31,762 Bytes	1.6%
RT_GROUP_CURSOR	21	420 Bytes	0%
RT_GROUP_ICON	1	20 Bytes	0%
RT_MANIFEST	1	810 Bytes	0%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	宏途复古_VIP.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Scanner-Version	1.0.212.174
Datenbankversion	2025-04-03 11:00:39 UTC