Der F1® 24 Setup exe Malware Analyse

Der F1® 24 Setup.exe Scan-Bericht

Aktualisiert 1 month ago

Geprüft von Malaware Check

F1® 24 Setup.exe

Hash-Typ	Wert	Aktion
MD5	8f649522b43b1616c76858085cf78b64
SHA1	f21da52189753ee7d4386e46af998779fff202cb
SHA256	9bd73e16b3182ec5c4ecf585b990d9fc1b058f7c3f5033095a5270ba9ac69e36
SHA512	dd300bc393ef40e780dbae767b25f867980c3edb2ed579e0401b2356600ec3d5deb8673f5cfffcc9b899f2a147d33f239ef13915e0359f17756da444380a39b2
ImpHash	d221b1dc8c3a08622f6512e7876527c8

Hash-Typ

Wert

Aktion

MD5

8f649522b43b1616c76858085cf78b64

SHA1

f21da52189753ee7d4386e46af998779fff202cb

SHA256

9bd73e16b3182ec5c4ecf585b990d9fc1b058f7c3f5033095a5270ba9ac69e36

SHA512

dd300bc393ef40e780dbae767b25f867980c3edb2ed579e0401b2356600ec3d5deb8673f5cfffcc9b899f2a147d33f239ef13915e0359f17756da444380a39b2

ImpHash

d221b1dc8c3a08622f6512e7876527c8

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: d31b8e67ba0b55434ba66e794e4561a8 Unscharf: a6e3643282cb6b75454b1f370e01afcf dHash: 089433f0ec138800
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00401d20`
Kompilierungszeit	2011-01-31 17:44:13
Prüfsumme	0x00000000 (Tatsächlich: 0x004e6466)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	3 Bibliotheken KERNEL32, USER32, MSVCRT
Exporte	0 Funktionen
Ressourcen	14 Ressourcen
Abschnitte	5 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	3,756 bytes	4,096 bytes	5.94 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9CE5929599C65C95975BF6E171805391`
`.rdata`	`0x00002000`	1,160 bytes	4,096 bytes	1.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6A23CE883E133CF372DA717680367AF0`
`.data`	`0x00003000`	1,376 bytes	4,096 bytes	1.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D4A8A270215B2FEC747CAABFD58D8F7B`
`.gentee`	`0x00004000`	87,570 bytes	90,112 bytes	7.94 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B1ED897F2F920F265CC9D4E92B3D5C71`
`.rsrc`	`0x0001a000`	4,187,148 bytes	4,190,208 bytes	7.99 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EBF345816CC32A3EDC5D5533E60A0681`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 14 (4,186,053 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	1	16,936 Bytes	0.4%
RT_DIALOG	10	3,882 Bytes	0.1%
RT_RCDATA	1	4,163,309 Bytes	99.5%
RT_GROUP_ICON	1	20 Bytes	0%
RT_MANIFEST	1	1,906 Bytes	0%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	F1® 24 Setup.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.216.174
Datenbankversion	2025-05-04 04:00:23 UTC

Der F1® 24 Setup.exe Scan-Bericht

Technische Analyse

Saubere Datei

Weitere Datei scannen

Dateiidentifikation