Der Installer exe Malware Analyse
Gridinsoft Logo
File Icon

Der Installer.exe Scan-Bericht

Technische Analyse

Dateiname Installer.exe
Dateityp
Win32 EXE
Magische Bytes PE32 executable (console) Intel 80386 Mono/.Net assembly, for MS Windows
SSDEEP-Hash
768:Flxp1rJaeBJH4mtbFzRbhiBea3qhxqxjyPCLutYcFwVc6K:nv1rHHbtboqhnCLywVcl
Scanner-Version 1.0.223.174
Datenbankversion 2025-08-24 19:00:31 UTC

Verdächtige Datei erkannt

Von 36 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

GameHack bezieht sich auf Spiel-Modifikationstools, die Spielmechaniken manipulieren, um unfaire Vorteile zu bieten und Spiel-Nutzungsbedingungen und Fair-Play-Prinzipien zu verletzen.
50%
Erkennungsrate
44,544
Dateigröße (Bytes)
36/72
Engines erkannt
2025-08-24
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
23fdbcf2db0965b1d924a6dfd615dbb2
SHA1
6c2200054c0f31f0d467bb3a99d8305853700a78
SHA256
9c07ca0022548a9ce4f73684c43353334353d6c6008faa58c7f16b2cc51a9015
SHA512
3db448f66cb47af98d009fbb3991d801a87c03593b48d2afabd92c4fb7d0e804a1f205beeb8561561ed8dd6cd8fcfc41970dfbc2509a3e5663a6f4b6485fc2b6
ImpHash
f34d5f2d4577ed6d9ceec516c1f5a744

Sicherheits-Engines mit Erkennungen (36 von 72)

Bkav
W32.AIDetectMalware.CS Malicious
Lionic
Trojan.Win32.Generic.4!c Malicious
Elastic
malicious (moderate confidence) Malicious
MicroWorld-eScan
Trojan.GenericKD.76635714 Malicious
CTX
exe.trojan.generic Malicious
CAT-QuickHeal
Trojan.Agent Malicious
ALYac
Trojan.GenericKD.76635714 Malicious
Malwarebytes
Generic.Malware/Suspicious Malicious
Sangfor
PUP.Win32.Agent.V7jt Malicious
Symantec
ML.Attribute.HighConfidence Malicious
TrendMicro-HouseCall
TROJ_FRS.VSNTG825 Malicious
Paloalto
generic.ml Malicious
BitDefender
Trojan.GenericKD.76635714 Malicious
Avast
Win32:MalwareX-gen [Misc] Malicious
Emsisoft
Trojan.GenericKD.76635714 (B) Malicious
Google
Detected Malicious
F-Secure
Trojan.TR/AVI.Agent.walgv Malicious
VIPRE
Trojan.GenericKD.76635714 Malicious
TrendMicro
TROJ_FRS.VSNTG825 Malicious
McAfeeD
ti!9C07CA002254 Malicious
Sophos
Generic Reputation PUA (PUA) Malicious
Ikarus
Trojan-Spy.Agent Malicious
Jiangmin
Trojan.Generic.humeu Malicious
Varist
W32/ABTrojan.TGLD-8890 Malicious
Avira
TR/AVI.Agent.walgv Malicious
Microsoft
PUA:Win32/GameHack Malicious
Arcabit
Trojan.Generic.D4915E42 Malicious
GData
Trojan.GenericKD.76635714 Malicious
Cylance
Unsafe Malicious
Panda
PUP/Gamehack Malicious
TrellixENS
Artemis!23FDBCF2DB09 Malicious
MaxSecure
Trojan.Malware.389267110.susgen Malicious
Fortinet
PossibleThreat Malicious
AVG
Win32:MalwareX-gen [Misc] Malicious
DeepInstinct
MALICIOUS Malicious
alibabacloud
Trojan:Win/Wacatac.B9nj Malicious
36 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

Symbol
Hash: ef290f582090c915aa8a240145708918
Unscharf: 9a1b49fa89d3c6e0383407082d3d7f76
dHash: 69f4daa4daacd068
Bildbasis 0x00400000
Einstiegspunkt 0x0040630e
Kompilierungszeit 2075-06-13 16:12:51
Prüfsumme 0x00000000 (Tatsächlich: 0x00010ef7)
OS-Version 4.0
PEiD-Signaturen PE32 executable (console) Intel 80386 Mono/.Net assembly, for MS Windows
PDB-Pfad C:\Users\Plextora\source\repos\LatiteInjector\LatiteInjector.Installer\obj\Release\LatiteInjector.Installer.pdb
Digitale Signatur No valid SignedData structure was found.
Importe 1 Bibliotheken
mscoree
Exporte 0 Funktionen
Ressourcen 4 Ressourcen
Abschnitte 3 Abschnitte

Versionsinformationen

Translation 0x0000 0x04b0
FileDescription
FileVersion 0.0.0.0
InternalName LatiteInjector.Installer.exe
LegalCopyright
OriginalFilename LatiteInjector.Installer.exe
ProductVersion 0.0.0.0
Assembly Version 0.0.0.0

PE-Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00002000 17,172 bytes 17,408 bytes 5.11 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ E21D00DA60CF12C198D908F11B69F551
.rsrc 0x00008000 25,848 bytes 26,112 bytes 7.73 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BE00907FB8A802BE38A7FAD66F53BFEB
.reloc 0x00010000 12 bytes 512 bytes 0.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 5FCCA892B8D29054D43D6CFB0C75C923
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

Gesamtressourcen: 4 (25,539 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 1 21,456 Bytes
84%
RT_GROUP_ICON 1 20 Bytes
0.1%
RT_VERSION 1 652 Bytes
2.6%
RT_MANIFEST 1 3,411 Bytes
13.4%

Zertifikatsketten-Analyse

Zertifikat Information
Dateiversion 0.0.0.0
Originalname LatiteInjector.Installer.exe
Interner Name LatiteInjector.Installer.exe

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
36 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Gridinsoft Anti-Malware