Der dhewm3 exe Malware Analyse

Der dhewm3.exe Scan-Bericht

Aktualisiert 26 days ago

Geprüft von Malaware Check

dhewm3.exe

Hash-Typ	Wert	Aktion
MD5	140dcf661a39c21ed7fc0a69d83b77d4
SHA1	a5182f33f58c044cf1099df81133538d3fe110e4
SHA256	8f4d0ffd17d79e7050090796611c7bc4d28e7893baf27c1f13d73b23816df32d
SHA512	4865875c9bf9cb90d208c80458be7d1090663ee6f6fc625e776c3b53b111b5d928215a92daca504f1c5eb2885cc05f222416e7eaee30ef0e97d8f6106a27aab9
ImpHash	3bcdeef0637503f982dc38c4381c254d

Hash-Typ

Wert

Aktion

MD5

140dcf661a39c21ed7fc0a69d83b77d4

SHA1

a5182f33f58c044cf1099df81133538d3fe110e4

SHA256

8f4d0ffd17d79e7050090796611c7bc4d28e7893baf27c1f13d73b23816df32d

SHA512

4865875c9bf9cb90d208c80458be7d1090663ee6f6fc625e776c3b53b111b5d928215a92daca504f1c5eb2885cc05f222416e7eaee30ef0e97d8f6106a27aab9

ImpHash

3bcdeef0637503f982dc38c4381c254d

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 0574815a2afd55b45b11edf7d3db7a2f Unscharf: 29b396545b8eb1ec78b08d13c1bf3426 dHash: ccccb16d83b3d470
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0062dd4a`
Kompilierungszeit	2018-12-15 05:20:18
Prüfsumme	0x00370381 (Tatsächlich: 0x00370381)
OS-Version	5.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	16 Bibliotheken
Exporte	0 Funktionen
Ressourcen	8 Ressourcen
Abschnitte	5 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	2,390,206 bytes	2,390,528 bytes	6.64 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`078E0B53213E9E485B1B607ED27B03C0`
`.rdata`	`0x00249000`	360,032 bytes	360,448 bytes	5.22 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CD50D10668F89845F39B0F61CD936488`
`.data`	`0x002a1000`	35,743,184 bytes	564,224 bytes	0.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E725934F07A305D3016A6623817EC668`
`.rsrc`	`0x024b8000`	23,308 bytes	23,552 bytes	6.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8A0C808BC19CBF0606C3F8560882347B`
`.reloc`	`0x024be000`	209,846 bytes	209,920 bytes	4.66 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`37415480427C215D463E84391AF6B687`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 8 (22,820 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	6	22,384 Bytes	98.1%
RT_GROUP_ICON	1	90 Bytes	0.4%
RT_MANIFEST	1	346 Bytes	1.5%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	dhewm3.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.216.174
Datenbankversion	2025-05-12 11:00:24 UTC

Der dhewm3.exe Scan-Bericht

Technische Analyse

Saubere Datei

Weitere Datei scannen

Dateiidentifikation