Der Order 01567 exe Malware Analyse

Der Order_01567.exe Scan-Bericht

Aktualisiert 1 day ago

Geprüft von Malaware Check

Order_01567.exe

Hash-Typ	Wert	Aktion
MD5	0c92cfb775f30ab4016be682b1b4225b
SHA1	6c16e24b3838279c3bfd89ef0e6f7a0b74869067
SHA256	981052c2a9e41f2890460526423b88fb57606fadf5ce4f1da1cd022ac8405de2
SHA512	0ba8e6f21649e9db650a6e7f1b5276bdd2fcab2c2fc6238427ce9baed128d605e282ff533ce311cb59e280c646139a79dfec0c8825cdfd1e78a1b11829d25b3f
ImpHash	b34f154ec913d2d2c435cbd644e91687

Hash-Typ

Wert

Aktion

MD5

0c92cfb775f30ab4016be682b1b4225b

SHA1

6c16e24b3838279c3bfd89ef0e6f7a0b74869067

SHA256

981052c2a9e41f2890460526423b88fb57606fadf5ce4f1da1cd022ac8405de2

SHA512

0ba8e6f21649e9db650a6e7f1b5276bdd2fcab2c2fc6238427ce9baed128d605e282ff533ce311cb59e280c646139a79dfec0c8825cdfd1e78a1b11829d25b3f

ImpHash

b34f154ec913d2d2c435cbd644e91687

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 9bcc69eb555733b0e3b2fc4f14ae8c40 Unscharf: 0cd0761ff03de0d3fe414a839e33cf92 dHash: d48c8cac84888a84
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0040338f`
Kompilierungszeit	2018-12-15 22:26:14
Prüfsumme	0x027a957f (Tatsächlich: 0x027a957f)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Digitale Signatur	OK
Importe	7 Bibliotheken KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
Exporte	0 Funktionen
Ressourcen	12 Ressourcen
Abschnitte	5 Abschnitte

Versionsinformationen

▼

FileDescription
FileVersion	5.8.5
LegalCopyright	Copyright © 2025 Island
ProductName	Island
ProductVersion	5.8.5
Translation	0x0409 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	26,151 bytes	26,624 bytes	6.45 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7618D4C0CD8BB67EA9595B4266B3A91F`
`.rdata`	`0x00008000`	5,282 bytes	5,632 bytes	5.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EECAC1FED9CC6B447D50940D178404D8`
`.data`	`0x0000a000`	462,840 bytes	1,536 bytes	4.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DB8F31A08A2242D80C29E1F9500C6527`
`.ndata`	`0x0007b000`	589,824 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0010b000`	365,496 bytes	365,568 bytes	3.40 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5B794F2F70BBD33722EDEF5DE2EA4FAF`

Ressourcenanalyse

▼

Gesamtressourcen: 12 (364,776 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	6	362,768 Bytes	99.4%
RT_DIALOG	3	600 Bytes	0.2%
RT_GROUP_ICON	1	90 Bytes	0%
RT_VERSION	1	488 Bytes	0.1%
RT_MANIFEST	1	830 Bytes	0.2%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	Order_01567.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Scanner-Version	1.0.217.174
Datenbankversion	2025-06-06 12:00:20 UTC