Der WinDjView-x64.exe Scan-Bericht

Aktualisiert 1 year ago

Geprüft von Malware Check

WinDjView-x64.exe

Technische Analyse

Dateiname	WinDjView-x64.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP-Hash	98304:aLS5UzAxNsY+0CAjdxlVc8hubfOkozjpmio8V2y26TdYKwTEw:aLS5UGBC4l30b7apnvT26RYKwTN
Scanner-Version	1.0.155.174
Datenbankversion	2024-01-22 08:02:57 UTC

⚠

Verdächtige Datei erkannt

Von 7 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

10%

Erkennungsrate

4,220,168

Dateigröße (Bytes)

7/69

Engines erkannt

2024-01-22

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	a3c115cee9fb5c5c4fbab0fff68a06b1
SHA1	1053c47a8622cf770ad6ea9a75ef07c9baf420ec
SHA256	8fe386861fed7a1c0469f8086b8d12ae05885da4f953ef13ff12085891aefe8d
SHA512	1eb97de29561bca7f10fb1e035b99634e5d2c3d5588f8615edd09dfa2e85e7efc7794cf9f8c672bc7d55b6922a24d22272b2fcfd104d801a9f0f6bfd625a3e65
ImpHash	e731a0eb5a871c8e2bac936ab9cfdd3d

Sicherheits-Engines mit Erkennungen (7 von 69)

ESET-NOD32

Win32/Yandex.X potentially unwanted Malicious

NANO-Antivirus

Riskware.Win32.Yandex.kgdnba Malicious

DrWeb

Adware.Downware.20477 Malicious

Ikarus

PUA.Yandex Malicious

GData

Win32.Application.Agent.59OOL8 Malicious

Fortinet

Riskware/Yandex Malicious

DeepInstinct

MALICIOUS Malicious

62 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: bbcc6d0527b28f40dae6c593e5b32ae7 Unscharf: a5b92d6c75acff7a7bdedc67904f98e0 dHash: 9abae2a4a0a2e49a
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0040912e`
Kompilierungszeit	2009-08-16 11:05:43
Prüfsumme	0x0040ae51 (Tatsächlich: 0x0040ae51)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`d:\Projects\WinRAR\SFX\build\sfxzip32\Release\sfxzip.pdb`
Digitale Signatur	OK
Importe	8 Bibliotheken COMCTL32, KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, OLEAUT32
Exporte	0 Funktionen
Ressourcen	21 Ressourcen
Abschnitte	5 Abschnitte

Digitale Signaturen

▼

GlobalSign Code Signing Root R45	GlobalSign nv-sa (BE)
GlobalSign GCC R45 EV CodeSigning CA 2020	OOO DIGITAL-START (RU)

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	48,567 bytes	48,640 bytes	6.55 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`14E0E667D420EC1A3FF4A7622469C762`
`.rdata`	`0x0000d000`	6,101 bytes	6,144 bytes	5.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CFC3D62E1D5821E2DEFE2196840909EA`
`.data`	`0x0000f000`	105,656 bytes	512 bytes	1.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0FDD92FFFC3DEDD0D6504BFFC2229AA1`
`.CRT`	`0x00029000`	16 bytes	512 bytes	0.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D9F91643921952C7BC8C7EA02A29DD4F`
`.rsrc`	`0x0002a000`	122,268 bytes	122,368 bytes	4.62 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DF66AA3F0BB5DC1E12F1C59D418F4058`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 21 (120,942 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_BITMAP	1	2,998 Bytes	2.5%
RT_ICON	7	110,786 Bytes	91.6%
RT_DIALOG	6	2,844 Bytes	2.4%
RT_STRING	5	2,746 Bytes	2.3%
RT_GROUP_ICON	1	104 Bytes	0.1%
RT_MANIFEST	1	1,464 Bytes	1.2%

Zertifikatsketten-Analyse

▼

Zertifikat #1

Betreff	GlobalSign GCC R45 EV CodeSigning CA 2020 GlobalSign nv-sa BE
Aussteller	GlobalSign Code Signing Root R45
Seriennummer	`159159760011286741492753271723304908269`

Zertifikat #2

Betreff	OOO DIGITAL-START OOO DIGITAL-START RU
Aussteller	GlobalSign GCC R45 EV CodeSigning CA 2020
Seriennummer	`2224638106966101438792297544`

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

7 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1