Der testapp exe Malware Analyse

Der testapp.exe Scan-Bericht

Aktualisiert 2 months ago

Geprüft von Malaware Check

testapp.exe

Hash-Typ	Wert	Aktion
MD5	12bdb699aa2f4922240c454c2e567f3f
SHA1	1546822d258d3ba9078c73da0e2c840d2d9b0004
SHA256	9b1ddafadee27dca2970159be497c9a851061711ec79ec319340a1a35c0daa28
SHA512	efd989e7e3fc6e2363336a480351ddd567b586590f3d2e8d92b71dfc758b93634a46bd8f93289165eea63e0cd8d6b3d630ee97c8f5ca51312d2d7fac1fbfb16e
ImpHash	cc5a620deb77c38645a6548c7e6ece5f

Hash-Typ

Wert

Aktion

MD5

12bdb699aa2f4922240c454c2e567f3f

SHA1

1546822d258d3ba9078c73da0e2c840d2d9b0004

SHA256

9b1ddafadee27dca2970159be497c9a851061711ec79ec319340a1a35c0daa28

SHA512

efd989e7e3fc6e2363336a480351ddd567b586590f3d2e8d92b71dfc758b93634a46bd8f93289165eea63e0cd8d6b3d630ee97c8f5ca51312d2d7fac1fbfb16e

ImpHash

cc5a620deb77c38645a6548c7e6ece5f

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: c66d6293215df1201d4ecabf4008a293 Unscharf: 6419e57b97dd783366d8688879a71b21 dHash: d4c0ead4b4f4daa0
Bildbasis	`0x00400000`
Einstiegspunkt	`0x009912ed`
Kompilierungszeit	2010-07-01 16:58:09
Prüfsumme	0x002af8a5 (Tatsächlich: 0x002af8a5)
OS-Version	1.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	9 Bibliotheken ADVAPI32, DDRAW, DINPUT8, KERNEL32, USER32, WINMM, d3d8, mss32, ole32
Exporte	0 Funktionen
Ressourcen	3 Ressourcen
Abschnitte	14 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	2,041,712 bytes	2,043,904 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E14444B92382B6177ED1D66669CBE46C`
`.rdata`	`0x001f4000`	2,108 bytes	4,096 bytes	1.99 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7DB7F5B596B60863944E7B46215DAC54`
`.exc`	`0x001f5000`	436 bytes	4,096 bytes	0.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4088DAB93639C155A30162B2FC0EFDE7`
`.rsrc`	`0x001f6000`	2,772 bytes	4,096 bytes	2.95 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`648AFA9B1F3CA73B8F5C1C20B62E6F40`
`.data`	`0x001f7000`	201,944 bytes	204,800 bytes	5.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C4B2383E0F8ECC1BD86B2812DE90752C`
`.CRT`	`0x00229000`	292 bytes	4,096 bytes	0.59 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`61AF4EF9A8CC07BF49CBBA165C5A678A`
`.tls`	`0x0022a000`	16 bytes	4,096 bytes	0.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`ABC8D19E7655683B5F3B3892C4D40CC0`
`.data1`	`0x0022b000`	6,256 bytes	8,192 bytes	2.87 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3956516476CD9293FCDC344E82B76962`
`.idata`	`0x0022d000`	5,428 bytes	8,192 bytes	4.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DFC5054AFD62720EB2F69638BE7BF3AC`
`_rwdseg`	`0x0022f000`	16 bytes	4,096 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`620F0B67A91F7F74151BC5BE745B7110`
`_rwcseg`	`0x00230000`	895 bytes	4,096 bytes	1.80 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D04633D314419CE01DDFB9D4AA283BEE`
`.bss`	`0x00231000`	3,391,693 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.reloc`	`0x0056e000`	142,168 bytes	143,360 bytes	6.80 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9AB0248DCFF572F9902ECA7E92CB8FE4`
`.bind`	`0x00591000`	360,448 bytes	360,448 bytes	7.99 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7E3762162055163D66220FDDE3DE366B`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 3 (2,538 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	1	2,216 Bytes	87.3%
RT_DIALOG	1	302 Bytes	11.9%
RT_GROUP_ICON	1	20 Bytes	0.8%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	testapp.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.211.174
Datenbankversion	2025-03-27 07:01:14 UTC

Der testapp.exe Scan-Bericht

Technische Analyse

Saubere Datei

Weitere Datei scannen

Dateiidentifikation