Gridinsoft Logo
File Icon

Der main.exe Scan-Bericht

Aktualisiert 2 months ago
Geprüft von Malware Check
main.exe

Technische Analyse

Dateiname main.exe
Dateityp
Win32 EXE
Magische Bytes PE32+ executable (GUI) x86-64, for MS Windows
SSDEEP-Hash
1572864:Y9z/vqOdWxzq4Ub9jETHPQmMpnx9luHY7otnq/21iIGoezr83nnq:Y9TRBjcvPOn36vjec3n
Scanner-Version 1.0.227.174
Datenbankversion 2025-10-15 23:00:18 UTC
⚠

Verdächtige Datei erkannt

Von 15 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
29%
Erkennungsrate
79,201,110
Dateigröße (Bytes)
15/52
Engines erkannt
2025-10-15
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
e2402b60a07bc604d81b3f123ab07f11
SHA1
14e218a1edc1991e7101a856285da5d0cda4ce60
SHA256
907a748ba699b9d82fcb69889031c210633327e1433297a20e83b8ec0f1162aa
SHA512
44ae50a131b3b7ef33ba2fd3a140daa34e794af988d3925d889ff63d439241d089eb7583e5646d5738514e55fb910f92b78054648d23a0038ea9c3e77bc3a4c4
ImpHash
dcaf48c1f10b0efa0a4472200f3850ed

Sicherheits-Engines mit Erkennungen (15 von 52)

Bkav
W64.AIDetectMalware Malicious
CTX
exe.unknown.discorder Malicious
Malwarebytes
Malware.AI.3846539589 Malicious
Arcabit
Generic.PY.Discorder.H.18ABA1E5 Malicious
huorong
Trojan/Python.Discord.b Malicious
ESET-NOD32
Python/Spy.Agent.AZY Malicious
Rising
Stealer.Cookie/PYC!1.F49C (CLASSIC) Malicious
VIPRE
Generic.PY.Discorder.H.18ABA1E5 Malicious
McAfeeD
ti!907A748BA699 Malicious
Emsisoft
Generic.PY.Discorder.H.18ABA1E5 (B) Malicious
Microsoft
Trojan:Win32/Wacatac.B!ml Malicious
GData
Generic.PY.Discorder.H.18ABA1E5 Malicious
Google
Detected Malicious
Yandex
Riskware.PyInstaller!8SbeUXZyUpU Malicious
DeepInstinct
MALICIOUS Malicious
37 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 9c6983de27918b82f9607e9adbd02fd6
Unscharf: 4935b7b512bb68ee990d0db032041534
dHash: 30f8dcd8dcdc71b2
Bildbasis 0x140000000
Einstiegspunkt 0x14000da30
Kompilierungszeit 2025-10-15 07:17:22
Prüfsumme 0x04b93a20 (Tatsächlich: 0x04b93a20)
OS-Version 6.0
PEiD-Signaturen PE32+ executable (GUI) x86-64, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 5 Bibliotheken
USER32, COMCTL32, KERNEL32, ADVAPI32, GDI32
Exporte 0 Funktionen
Ressourcen 8 Ressourcen
Abschnitte 7 Abschnitte

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 179,584 bytes 179,712 bytes 6.47 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 79078DAE5994611672A1080749101869
.rdata 0x0002d000 80,232 bytes 80,384 bytes 5.74 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 30EA5A885CA06189C6022FBF827FE7E9
.data 0x00041000 20,656 bytes 3,584 bytes 1.82 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E0A74FB607D827B7F2943FEBFE00C7D1
.pdata 0x00047000 9,180 bytes 9,216 bytes 5.47 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8DE57D92D89FC5D4DB9828C2663F55EE
.fptable 0x0004a000 256 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x0004b000 18,056 bytes 18,432 bytes 7.88 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 98306077C252E54ADC20D84F25332FBE
.reloc 0x00050000 1,908 bytes 2,048 bytes 5.26 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 66C54168D4D2AD0A461EE561D8A0C79D
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼
Gesamtressourcen: 8 (17,570 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 6 16,187 Bytes
92.1%
RT_GROUP_ICON 1 90 Bytes
0.5%
RT_MANIFEST 1 1,293 Bytes
7.4%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
15 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für
/

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware