Der FFWsRegister.dll (FFWsRegister) Scan-Bericht

Aktualisiert 2 months ago

Geprüft von Malaware Check

FFWsRegister.dll

Technische Analyse

Dateiname	FFWsRegister.dll
Dateityp	Win32 DLL
Magische Bytes	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
SSDEEP-Hash	98304:vx/bVNGN7l53TGhObfn++Tjq9PiUqo9TM/m+PgOx:vx/q7n3nnH4ie9Abp
Scanner-Version	1.0.211.174
Datenbankversion	2025-03-22 03:00:51 UTC

⚠

Verdächtige Datei erkannt

Von 37 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

51%

Erkennungsrate

4,671,488

Dateigröße (Bytes)

37/73

Engines erkannt

2025-03-22

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	298709b0b615362eaf574b4972d8990f
SHA1	651ccdfdfa51eb0bb95ce70ae0e74c1e3daa0dfd
SHA256	9ef511c46261a6122097dc38179c1f944f0b5090d449642418dc844df9b3f39a
SHA512	3260b3078a7861116277513d8e89d24d4a773798dbf191e4e261a7edb0ceaceb4d1747c9d48e796b868cb6366952719351e101c37b2325a8bac86a704421c0ee
ImpHash	5b983373aa96080d0b653f0a8e0c4401

Sicherheits-Engines mit Erkennungen (37 von 73)

Bkav

W32.Common.C7D8579C Malicious

Lionic

Trojan.Win32.VMProtect.4!c Malicious

Elastic

malicious (high confidence) Malicious

MicroWorld-eScan

Trojan.Generic.37247525 Malicious

CTX

dll.trojan.vmprotect Malicious

CAT-QuickHeal

Trojan.Ghanarava.1742450892d8990f Malicious

Skyhigh

BehavesLike.Win64.Generic.rc Malicious

ALYac

Trojan.Generic.37247525 Malicious

Cylance

Unsafe Malicious

Zillya

Trojan.VMProtect.Win64.21799 Malicious

Sangfor

PUP.Win64.Agent.V8f5 Malicious

Alibaba

Packed:Win64/VMProtect.e133b8f9 Malicious

K7GW

Trojan ( 0058cdab1 ) Malicious

K7AntiVirus

Trojan ( 0058cdab1 ) Malicious

Symantec

Trojan.Gen.MBT Malicious

ESET-NOD32

a variant of Win64/Packed.VMProtect.L suspicious Malicious

TrendMicro-HouseCall

TROJ_GEN.R002H09AN25 Malicious

Paloalto

generic.ml Malicious

BitDefender

Trojan.Generic.37247525 Malicious

Avast

Win64:MalwareX-gen [Trj] Malicious

Emsisoft

Trojan.Generic.37247525 (B) Malicious

F-Secure

Trojan.TR/AVI.MalwareX.dadvq Malicious

VIPRE

Trojan.Generic.37247525 Malicious

McAfeeD

ti!9EF511C46261 Malicious

Sophos

Mal/Generic-S Malicious

Ikarus

PUA.VMProtect Malicious

FireEye

Trojan.Generic.37247525 Malicious

Google

Detected Malicious

Avira

TR/AVI.MalwareX.dadvq Malicious

Varist

W64/ABApplication.RCEH-4120 Malicious

Antiy-AVL

RiskWare[Packed]/Win32.VMProtect.a Malicious

Arcabit

Trojan.Generic.D2385A25 Malicious

McAfee

Artemis!298709B0B615 Malicious

Fortinet

Riskware/Application Malicious

GData

Trojan.Generic.37247525 Malicious

AVG

Win64:MalwareX-gen [Trj] Malicious

DeepInstinct

MALICIOUS Malicious

36 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: a4c09c4859e5ebf0c25d5741e4dcf096 Unscharf: f3a8cd694b22d7e9f267a395d00d9ba9 dHash: c69a727219ccb2b2
Bildbasis	`0x180000000`
Einstiegspunkt	`0x1802cb6e8`
Kompilierungszeit	2025-01-03 12:52:19
Prüfsumme	0x0047e532 (Tatsächlich: 0x0047e532)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	14 Bibliotheken
Exporte	22 Funktionen
Ressourcen	12 Ressourcen
Abschnitte	9 Abschnitte

Versionsinformationen

▼

CompanyName	Wondershare
FileDescription	FFWsRegister
FileVersion	14, 2, 9, 11061
InternalName	FFWsRegister
LegalCopyright	Copyright (c) 2020-2025 Wondershare. All rights reserved.
OriginalFilename	FFWsRegister
ProductName	FFWsRegister
ProductVersion	14.2.9.11061
Translation	0x0804 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	99,118 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0001a000`	41,602 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x00025000`	3,328 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x00026000`	5,556 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.LsJ0`	`0x00028000`	2,624,569 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.LsJ1`	`0x002a9000`	3,288 bytes	3,584 bytes	2.61 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF2105E9D15B50F3CDF76E58E510EF04`
`.LsJ2`	`0x002aa000`	4,469,296 bytes	4,469,760 bytes	7.86 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9EEC4E8975F72089E7147AF1B270C3F4`
`.reloc`	`0x006ee000`	188 bytes	512 bytes	1.85 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`ADFD11344FDC81E8010971489B0B173E`
`.rsrc`	`0x006ef000`	196,373 bytes	196,608 bytes	5.95 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3757F7E0A44BF8A459CF3A9DFED8E981`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 12 (195,650 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	9	194,325 Bytes	99.3%
RT_GROUP_ICON	1	132 Bytes	0.1%
RT_VERSION	1	812 Bytes	0.4%
RT_MANIFEST	1	381 Bytes	0.2%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	FFWsRegister
Beschreibung	FFWsRegister
Dateiversion	14, 2, 9, 11061
Originalname	FFWsRegister
Interner Name	FFWsRegister
Copyright	Copyright (c) 2020-2025 Wondershare. All rights reserved.

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

37 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1