Der Office2024StandardCZ.exe Scan-Bericht

Aktualisiert 3 months ago

Geprüft von Malware Check

Office2024StandardCZ.exe

Technische Analyse

Dateiname	Office2024StandardCZ.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32+ executable (GUI) x86-64, for MS Windows`
SSDEEP-Hash	49152:DDjlabwz9/trQgJ9lzeknkIfbrnoGGYsqjqShupHv+y4mXy+V:vqwltUg1zekkybrwYvmSheymiI
Scanner-Version	1.0.226.174
Datenbankversion	2025-10-04 14:00:25 UTC

⚠

Verdächtige Datei erkannt

Von 8 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

12%

Erkennungsrate

3,041,470

Dateigröße (Bytes)

8/69

Engines erkannt

2025-10-04

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	93b322d68fff561f164a90e6db2a25bd
SHA1	d05b40e72b7a244458aa42337aacedd52c110df7
SHA256	8a02c0874ac0490d83d4c9368029ae7d37964194cdcd33e5fafbd7296a173d86
SHA512	3f38119e0c86fcf320e13bbdce915341b51e75f81fe9959274173ad9af80422af0554ee12388749425e9285c79ac58c7ba72ecbae7534d4a9857e5508aa22228
ImpHash	b1c5b1beabd90d9fdabd1df0779ea832

Sicherheits-Engines mit Erkennungen (8 von 69)

Elastic

malicious (moderate confidence) Malicious

Skyhigh

BehavesLike.Win64.Generic.vc Malicious

APEX

Malicious Malicious

ClamAV

Win.Dropper.Detected-9955453-0 Malicious

Google

Detected Malicious

McAfeeD

ti!8A02C0874AC0 Malicious

Cylance

Unsafe Malicious

Fortinet

Malicious_Behavior.SB Malicious

61 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 8d9da329386d64d6b86a12bd2f986399 Unscharf: 9043363bfee17e0d508057b9ae7189e9 dHash: 84b4b4d4c4ccccc0
Bildbasis	`0x140000000`
Einstiegspunkt	`0x140032ee0`
Kompilierungszeit	2024-05-12 10:17:07
Prüfsumme	0x00000000 (Tatsächlich: 0x002f1357)
OS-Version	5.2
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB-Pfad	`D:\Projects\WinRAR\sfx\build\sfxrar64\Release\sfxrar.pdb`
Digitale Signatur	No valid SignedData structure was found.
Importe	3 Bibliotheken KERNEL32, OLEAUT32, gdiplus
Exporte	0 Funktionen
Ressourcen	28 Ressourcen
Abschnitte	8 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	288,622 bytes	288,768 bytes	6.47 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F06BB06E02377AE8B223122E53BE35C2`
`.rdata`	`0x00048000`	75,972 bytes	76,288 bytes	5.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2DE06D4A6920A6911E64FF20000EA72F`
`.data`	`0x0005b000`	59,228 bytes	6,656 bytes	3.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0DBDB901A7D477980097E42E511A94FB`
`.pdata`	`0x0006a000`	12,396 bytes	12,800 bytes	5.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B0CE0F057741AD2A4EF4717079FA34E9`
`.didat`	`0x0006e000`	864 bytes	1,024 bytes	3.05 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1FCC7B1D7A02443319F8FCC2BE4CA936`
`_RDATA`	`0x0006f000`	348 bytes	512 bytes	3.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3F331EC50F09BA861BEAF955B33712D5`
`.rsrc`	`0x00070000`	58,572 bytes	58,880 bytes	6.64 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E43CBF7A730EE4447BE2075B210ED6C7`
`.reloc`	`0x0007f000`	2,416 bytes	2,560 bytes	5.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`77A9DDFC47A5650D6EEBBCC823E39532`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 28 (56,896 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
PNG	2	8,430 Bytes	14.8%
RT_ICON	7	38,113 Bytes	67%
RT_DIALOG	6	2,968 Bytes	5.2%
RT_STRING	11	5,406 Bytes	9.5%
RT_GROUP_ICON	1	104 Bytes	0.2%
RT_MANIFEST	1	1,875 Bytes	3.3%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

8 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1