Der win exe Malware Analyse

Der win.exe Scan-Bericht

Aktualisiert 8 days ago

Geprüft von Malware Check

win.exe

Hash-Typ	Wert	Aktion
MD5	76a43a166d192aa1128f960f18e3a4ef
SHA1	9f7614e0973c966f86611010f9239802a3773d34
SHA256	8dfb41898b3c6c4faf114a17cc5c64f6ca401cad4bf08d251cb01560d5326f21
SHA512	461b3e05f365860d37849896025fd471cf56ebaec24b338f8696f3a89c70504d8d1be572c638b097b966237f921e6a8d861fb2797b2636c1d7a03f044b362b79
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

Hash-Typ

Wert

Aktion

MD5

76a43a166d192aa1128f960f18e3a4ef

SHA1

9f7614e0973c966f86611010f9239802a3773d34

SHA256

8dfb41898b3c6c4faf114a17cc5c64f6ca401cad4bf08d251cb01560d5326f21

SHA512

461b3e05f365860d37849896025fd471cf56ebaec24b338f8696f3a89c70504d8d1be572c638b097b966237f921e6a8d861fb2797b2636c1d7a03f044b362b79

ImpHash

f34d5f2d4577ed6d9ceec516c1f5a744

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 69198c48228581be62306bef060c91f8 Unscharf: 3b5d3c7d207e37dceeedd301e35e2e58 dHash: 0000000000000000
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00402e5e`
Kompilierungszeit	2010-12-09 18:58:13
Prüfsumme	0x00000000 (Tatsächlich: 0x0003854e)
OS-Version	4.0
PEiD-Signaturen	`MS-DOS executable PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows, MZ for MS-DOS`
Digitale Signatur	No valid SignedData structure was found.
Importe	1 Bibliotheken mscoree
Exporte	0 Funktionen
Ressourcen	8 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

Translation	0x0000 0x04b0
FileDescription
FileVersion	1.0.0.0
InternalName	Happy.exe
LegalCopyright
OriginalFilename	Happy.exe
ProductVersion	1.0.0.0
Assembly Version	1.0.0.0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00002000`	3,684 bytes	4,096 bytes	5.27 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AC02CE065DCE3A120B3EBB3ACD3184D8`
`.rsrc`	`0x00004000`	116,348 bytes	116,736 bytes	2.57 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A02245472D7768178F2DF5E1CC7A216E`
`.reloc`	`0x00022000`	12 bytes	512 bytes	6.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9412CAF669ABA6D97C3CAB1E79D5136C`

Ressourcenanalyse

▼

Gesamtressourcen: 8 (115,874 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	6	115,212 Bytes	99.4%
RT_GROUP_ICON	1	90 Bytes	0.1%
RT_VERSION	1	572 Bytes	0.5%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	win.exe
Dateityp	MS-DOS executable PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows, MZ for MS-DOS
Scanner-Version	1.0.221.174
Datenbankversion	2025-07-24 21:00:29 UTC