Der LDPlayer9_ens_com.robtopx.geometryjump_25567197_ld.exe (LDPlayer) Scan-Bericht

Aktualisiert 1 hour ago

Geprüft von Malware Check

LDPlayer9_ens_com.robtopx.geometryjump_25567197_ld.exe

Technische Analyse

Dateiname	LDPlayer9_ens_com.robtopx.geometryjump_25567197_ld.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.250.174
Datenbankversion	2026-07-23 12:00:31 UTC

✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

Erkennungsrate

3,527,656

Dateigröße (Bytes)

2026-07-23

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	c329a16ec3b4832e67ad84d6f6742d32
SHA1	0e91bebf54cb532293cc35cbec1ce41d35aaaed6
SHA256	8514265546d0df203b0dbf8b6b68d3b699fe6efe2d671638daee94de07b0816b
SHA512	5619569744565ab0c3ccd627370eaebfcc274d414bbff10296b9af737fa91d20585d529ef9e16426be90402abe9fdd402ab0fc922d5c3ad341f98d98b0e36d8e
ImpHash	e26c04db2a445bfb3dc91414bfffdaef

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 599a415fd7a574e66037cf98b463ffe6 Unscharf: 2fe91f14ee795204f060e0165ec26e43 dHash: f0cc96b2b29acaf0
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0057aa7d`
Kompilierungszeit	2026-05-26 03:34:32
Prüfsumme	0x0035e526 (Tatsächlich: 0x0035e526)
OS-Version	6.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`D:\work\downloader_en_多线程9\xzdownloader\bin\xzdownloader.pdb`
Digitale Signatur	OK
Importe	18 Bibliotheken
Exporte	0 Funktionen
Ressourcen	24 Ressourcen
Abschnitte	6 Abschnitte

Versionsinformationen

▼

CompanyName	LDPlayer
FileDescription	LDPlayer
FileVersion	1.0.0.6
InternalName	LDPlayer
LegalCopyright	Copyright © 2016-2026 JUST OKAY LIMITED. All rights reserved.
OriginalFilename	LDPlayer
ProductName	LDPlayer
ProductVersion	1.0.0.6
Translation	0x0009 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	2,166,227 bytes	2,166,272 bytes	6.60 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C40248D0EE07343D6E636E9971549934`
`.rdata`	`0x00212000`	487,356 bytes	487,424 bytes	5.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0CB755F79E4A4F81A9AA85F57C23287B`
`.data`	`0x00289000`	92,000 bytes	40,448 bytes	5.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF9744B1E4D316B82FAD81104D1A154F`
`.fptable`	`0x002a0000`	128 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x002a1000`	710,816 bytes	711,168 bytes	7.85 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4F29FCED0017C499B0AAC5D2B15B6578`
`.reloc`	`0x0034f000`	99,520 bytes	99,840 bytes	6.59 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C9DE9E29B457E6A929F382CA2FA9666B`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 24 (709,419 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
ZIPRES	2	581,518 Bytes	82%
RT_ICON	16	126,162 Bytes	17.8%
RT_STRING	1	80 Bytes	0%
RT_ACCELERATOR	1	16 Bytes	0%
RT_GROUP_ICON	2	236 Bytes	0%
RT_VERSION	1	756 Bytes	0.1%
RT_MANIFEST	1	651 Bytes	0.1%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	LDPlayer
Beschreibung	LDPlayer
Dateiversion	1.0.0.6
Originalname	LDPlayer
Signaturdatum	03:36 AM 05/26/2026 (58 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	JUST OKAY LIMITED; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Gegenzeichner	DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert
Interner Name	LDPlayer
Copyright	Copyright © 2016-2026 JUST OKAY LIMITED. All rights reserved.

Zertifikatsketten-Zusammenfassung

DigiCert Trusted Root G4 #1 Primär

Gültigkeitszeitraum: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #2 Kette

Gültigkeitszeitraum: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #3 Kette

Gültigkeitszeitraum: 2025-05-07 00:00:00 → 2038-01-14 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86

DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #4 Kette

Gültigkeitszeitraum: 2025-06-04 00:00:00 → 2036-09-03 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68

JUST OKAY LIMITED #5 Kette

Gültigkeitszeitraum: 2025-11-13 00:00:00 → 2026-12-18 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 09 74 28 8F AD 05 A2 88 A7 CA 76 C2 04 46 69 6F

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

1
Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
2
Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
3
Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
4
Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.

Proaktiver Schutz

Diese Datei sieht momentan sauber aus, aber das bedeutet nicht, dass Sie unvorsichtig sein sollten. Täglich erscheint neue Malware, und selbst legitime Dateien können nach dem Download kompromittiert werden. Im Zweifel überprüfen Sie die Quelle und schauen Sie nach einer digitalen Signatur.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Signed in via Gridinsoft Portal · View profile

Ihre Bewertung für

5 4 3 2 1

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN