Der GLP_installer_900223150_market.exe (Tencent Game Downloader) Scan-Bericht

Aktualisiert 1 year ago

Geprüft von Malware Check

GLP_installer_900223150_market.exe

Technische Analyse

Dateiname	GLP_installer_900223150_market.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP-Hash	49152:608OhxtUg9OUi82w6aQp9dgS1GUL38XhCOYc3iJXe9emEPGKOPkQThMYRMnm7LB6:608vdsGaQNgS1C6e6ngKpq+
Scanner-Version	1.0.142.174
Datenbankversion	2023-10-08 15:01:52 UTC

⚠

Verdächtige Datei erkannt

Von 14 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

19%

Erkennungsrate

3,809,488

Dateigröße (Bytes)

14/72

Engines erkannt

2023-10-08

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	e7f4d560e7520eb427eddb72cb645344
SHA1	8b9c624f90f150ea10fe5eac0d219be2d719280d
SHA256	8700e903754a00c6cf444f1c437e2944d72887310c11199ccda97b0e9517a876
SHA512	cfe7dfae8333d9d8320b0915abdd6d7da921c60a9d4b702568df39fc2fcac7fa1f3efe0c258d2e163a1f2b8e12426c333029eb7bbefc8e147f2c472466ed7532
ImpHash	0e2b0c48d5c7e0af756a1d45ad1efe66

Sicherheits-Engines mit Erkennungen (14 von 72)

Bkav

W32.AIDetectMalware Malicious

CAT-QuickHeal

Trojan.Tencent Malicious

Cylance

unsafe Malicious

K7AntiVirus

Adware ( 005a0db31 ) Malicious

K7GW

Adware ( 005a0db31 ) Malicious

ESET-NOD32

a variant of Win32/Tencent.X potentially unwanted Malicious

McAfee-GW-Edition

Artemis Malicious

Antiy-AVL

GrayWare/Win32.Tencent Malicious

McAfee

Artemis!E7F4D560E752 Malicious

VBA32

Riskware.Tencent Malicious

Ikarus

PUA.Tencent Malicious

MaxSecure

Trojan.Malware.300983.susgen Malicious

Fortinet

Riskware/Tencent Malicious

DeepInstinct

MALICIOUS Malicious

58 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: c2fc8ab993ffbdb912225455b9583345 Unscharf: 483971c513317e3de8fc35081d213929 dHash: c8ce9a0b07a6f831
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00620be4`
Kompilierungszeit	2021-09-17 02:57:05
Prüfsumme	0x003a35e4 (Tatsächlich: 0x003a35e4)
OS-Version	5.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`D:\Devops\agent\workspace\p-111758179e0043a5b011650a32a71ea0\src\TGBDownloader\Output\TGBDownloader\Release\TGBDownloader.pdb`
Digitale Signatur	Unknown certificate revision 7070
Importe	16 Bibliotheken
Exporte	0 Funktionen
Ressourcen	9 Ressourcen
Abschnitte	8 Abschnitte

Digitale Signaturen

▼

DigiCert Assured ID Code Signing CA-1	Tencent Technology(Shenzhen) Company Limited (CN)
DigiCert Assured ID Root CA	DigiCert Inc (US)

Versionsinformationen

▼

CompanyName	Tencent
FileDescription	Tencent Game Downloader
FileVersion	1, 0, 0, 1
InternalName	TGBDownloader.exe
LegalCopyright	Copyright ? 2020 Tencent. All Rights Reserved.
OriginalFilename	TGBDownloader.exe
ProductName	Tencent Game Downloader
ProductVersion	1, 0, 0, 1
Translation	0x0409 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	2,604,106 bytes	2,604,544 bytes	6.71 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2BD24D366544B5191C8D3852EA95A081`
`.rdata`	`0x0027d000`	541,830 bytes	542,208 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D927738A1ADB744E5A2944B0B2EA4B18`
`.data`	`0x00302000`	84,436 bytes	66,048 bytes	5.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0330018292C674234C21B81A173AA699`
`.gfids`	`0x00317000`	4,360 bytes	4,608 bytes	3.99 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A0ED665C78BF78565665339DBADFF427`
`.tls`	`0x00319000`	9 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`.QMGuid`	`0x0031a000`	20 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0031b000`	458,696 bytes	458,752 bytes	7.79 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`491E51D60F59C3A97D4821955C4F2E50`
`.reloc`	`0x0038b000`	119,936 bytes	120,320 bytes	6.59 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6B73CEC0E79CF9DC9F83D95989159A57`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 9 (458,005 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
CUSTOM	2	85,830 Bytes	18.7%
ZIPRES	1	360,872 Bytes	78.8%
RT_ICON	1	9,640 Bytes	2.1%
RT_MENU	1	80 Bytes	0%
RT_STRING	1	84 Bytes	0%
RT_GROUP_ICON	1	20 Bytes	0%
RT_VERSION	1	828 Bytes	0.2%
RT_MANIFEST	1	651 Bytes	0.1%

Zertifikatsketten-Analyse

▼

Zertifikat #1

Betreff	Tencent Technology(Shenzhen) Company Limited Tencent Technology(Shenzhen) Company Limited CN
Aussteller	DigiCert Assured ID Code Signing CA-1
Seriennummer	`18874367992585516799620967379699280448`

Zertifikat #2

Betreff	DigiCert Assured ID Code Signing CA-1 DigiCert Inc US
Aussteller	DigiCert Assured ID Root CA
Seriennummer	`20812206907036738015322008881189383613`

Zertifikat-Verifizierungsstatus

Unknown certificate revision 7070

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

14 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1