Der sx1009.exe Scan-Bericht

Aktualisiert 1 day ago

Geprüft von Malware Check

sx1009.exe

Technische Analyse

Dateiname	sx1009.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
SSDEEP-Hash	196608:7skFcLAzvFft26VFcQmzNWiXiMGvzFD6cTheMQpJ:YvcJhcQ2XiMm6cFY
Scanner-Version	1.0.219.174
Datenbankversion	2025-06-30 04:00:35 UTC

⚠

Verdächtige Datei erkannt

Von 21 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

30%

Erkennungsrate

6,958,290

Dateigröße (Bytes)

21/71

Engines erkannt

2025-06-30

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	0cbaebd8ef911a3e1e6e832c611ec2ba
SHA1	d78fba8da5ebd7bb4a7d1c1f7b7eb9b0b6f61205
SHA256	94e9f7bb98601db3f67e1eb0a67254e0e2766826b9f4291f168e172b74c35fb2
SHA512	e121cd8ea1ec1c71066f63d341bc6100d7950d68937c282aa547b1f57c792caea025dddc90a0ddc0a006d8563506be52dc032da4920f8e263113bb91e680d0a6
ImpHash	3abe302b6d9a1256e6a915429af4ffd2

Sicherheits-Engines mit Erkennungen (21 von 71)

Bkav

W32.AIDetectMalware Malicious

Skyhigh

BehavesLike.Win32.Dropper.vc Malicious

Cylance

Unsafe Malicious

K7AntiVirus

Unwanted-Program ( 00568e2f1 ) Malicious

K7GW

Unwanted-Program ( 00568e2f1 ) Malicious

CrowdStrike

win/grayware_confidence_60% (D) Malicious

ESET-NOD32

a variant of Win32/Zjaisino.A potentially unwanted Malicious

Paloalto

generic.ml Malicious

Rising

[email protected] (RDML:vGnU51+aIjm955uTBkiVrw) Malicious

McAfeeD

ti!94E9F7BB9860 Malicious

Trapmine

suspicious.low.ml.score Malicious

Ikarus

PUA.Generic Malicious

Microsoft

Trojan:Win32/Wacatac.B!ml Malicious

Xcitium

Malware@#3s3bnmcepfj84 Malicious

GData

Win32.Application.Agent.FNQVY4 Malicious

Varist

W32/Ardamax.F_b.gen!Eldorado Malicious

VBA32

BScope.TrojanPSW.RisePro Malicious

Malwarebytes

Generic.Malware/Suspicious Malicious

TrellixENS

Artemis!0CBAEBD8EF91 Malicious

Fortinet

Riskware/Zjaisino Malicious

DeepInstinct

MALICIOUS Malicious

50 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: ededff98662a85c64089ca7bf8a7f906 Unscharf: 06d127e552b00921f96d8446e5a454bb dHash: 71c08cf8d8dcc870
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004031d6`
Kompilierungszeit	2018-12-15 22:24:22
Prüfsumme	0x00000000 (Tatsächlich: 0x006b2ae5)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Digitale Signatur	No valid SignedData structure was found.
Importe	7 Bibliotheken KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
Exporte	0 Funktionen
Ressourcen	10 Ressourcen
Abschnitte	5 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	24,333 bytes	24,576 bytes	6.45 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A04138503CBCC902263BEDC7FEDD6947`
`.rdata`	`0x00007000`	4,688 bytes	5,120 bytes	5.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4856BBF2A79B612F639EBD55D68C4D02`
`.data`	`0x00009000`	108,568 bytes	1,024 bytes	5.13 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`06C5105864978DF88E34770EEFADA5DA`
`.ndata`	`0x00024000`	36,864 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0002d000`	15,776 bytes	15,872 bytes	6.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D24DAEF8708157A3451942544A1E1F6E`

Ressourcenanalyse

▼

Gesamtressourcen: 10 (15,176 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	7	13,784 Bytes	90.8%
RT_DIALOG	1	218 Bytes	1.4%
RT_GROUP_ICON	1	104 Bytes	0.7%
RT_MANIFEST	1	1,070 Bytes	7.1%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

21 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1