Gridinsoft Logo
File Icon

Der FRST64 (1).exe (Farbar Recovery Scan Tool) Scan-Bericht

Aktualisiert 5 days ago
Geprüft von Malware Check
FRST64 (1).exe

Technische Analyse

Dateiname FRST64 (1).exe
Dateityp
Win32 EXE
Magische Bytes PE32+ executable (GUI) x86-64, for MS Windows
SSDEEP-Hash
49152:d1H4jR2TYrQbDTr/sFGkR8o+JhqWONjzyf4Ik0ZD5FJ9X+:AUIAkV+/JtQIRZD5FLX
Scanner-Version 1.0.247.174
Datenbankversion 2026-06-07 19:00:31 UTC
⚠

Verdächtige Datei erkannt

Von 8 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
11%
Erkennungsrate
2,646,016
Dateigröße (Bytes)
8/70
Engines erkannt
2026-06-07
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
c07f8e93b6b1aa17e81f0d87cd5ff10c
SHA1
a72d20483d5657454257c4ef2a471e5bdd045564
SHA256
91808d659d8e49840a0849dc47661e76752ff9ee8381a1a9965b5b0613f62457
SHA512
555f644666b8732752184e4ef3ef0c06ea004715277cd66f78bb7b24b0c355055341305a26c365dc05777fb6adbf4574d8f21e4aa50023ad47091918b461ee32
ImpHash
638af1c562ad8f76992023c9692ec222

Sicherheits-Engines mit Erkennungen (8 von 70)

Skyhigh
BehavesLike.Win64.Dropper.vc Malicious
Cylance
Unsafe Malicious
APEX
Malicious Malicious
TrendMicro-HouseCall
Trojan.Win64.Gen.TL0101F626YF Malicious
Kingsoft
Win32.Troj.injector.g Malicious
Rising
Trojan.Injector!8.C4 (CLOUD) Malicious
huorong
HEUR:Trojan/Injector.g Malicious
alibabacloud
Trojan[Dropper]:LNK/Agent.i Malicious
62 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 8b63dfe3e046f096d90096868ac17613
Unscharf: 2b7eb27d6653bc549bf0e5239ff8d06c
dHash: acd0e0a0e0a4e4d4
Bildbasis 0x140000000
Einstiegspunkt 0x140024218
Kompilierungszeit 2026-06-05 16:24:31
Prüfsumme 0x0028ddff (Tatsächlich: 0x0029204c)
OS-Version 5.2
PEiD-Signaturen PE32+ executable (GUI) x86-64, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 18 Bibliotheken
Exporte 0 Funktionen
Ressourcen 19 Ressourcen
Abschnitte 7 Abschnitte

Versionsinformationen

▼
FileVersion 5.6.2026.1
Comments http://www.autoitscript.com/autoit3/
FileDescription Farbar Recovery Scan Tool
ProductName FRST64
ProductVersion 05-06-2026
CompanyName Farbar
LegalCopyright ©Farbar
OriginalFilename FRST64.exe
InternalName FRST64
Translation 0x0809 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 757,612 bytes 757,760 bytes 6.51 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 3692E9ACA822BCD77017EA01CE7A0305
.rdata 0x000ba000 220,376 bytes 220,672 bytes 5.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7D48E38CD4AD35B1F8D1B1F0A0041C77
.data 0x000f0000 37,264 bytes 20,992 bytes 0.57 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE CA4A8D622048CF426E2220365AADE9BC
.pdata 0x000fa000 29,292 bytes 29,696 bytes 5.82 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ DFA174229FA2C8496321C3D5CBB9B870
.fptable 0x00102000 256 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x00103000 1,612,148 bytes 1,612,288 bytes 7.99 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C755B302F5E14DFA17788C0C27571ED1
.reloc 0x0028d000 2,784 bytes 3,072 bytes 5.22 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ D00A3F6401DE31263A875D9939C08FDA
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 19 (1,611,028 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 4 10,528 Bytes
0.7%
RT_MENU 1 80 Bytes
0%
RT_STRING 7 8,900 Bytes
0.6%
RT_RCDATA 1 1,589,027 Bytes
98.6%
RT_GROUP_ICON 4 80 Bytes
0%
RT_VERSION 1 788 Bytes
0%
RT_MANIFEST 1 1,625 Bytes
0.1%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt FRST64
Beschreibung Farbar Recovery Scan Tool
Dateiversion 5.6.2026.1
Originalname FRST64.exe
Interner Name FRST64
Copyright ©Farbar

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. 1
    Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
  2. 2
    Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
  3. 3
    Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
  4. 4
    Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.
Proaktiver Schutz
8 Sicherheits-Engines haben diese Datei markiert. Könnte eine echte Bedrohung sein, oder ein Fehlalarm — häufig bei Keygens, Game-Trainern und legitimen System-Tools. Prüfen Sie, ob die Datei eine gültige digitale Signatur hat und ob sie aus der offiziellen Quelle stammt.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Ihre Bewertung für

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware