Modest menu exe Malware GameHack Malware Analyse: ce03d8db32b901caba01fa8b1beefe54

Technische Analyse

Dateiname	modest-menu.exe
Dateityp	PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version	1.0.210.174
Datenbankversion	2025-03-08 16:00:37 UTC

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	ce03d8db32b901caba01fa8b1beefe54
SHA1	76377cea7317bd28af0ccaab276bd49360936a9d
SHA256	a568e2a4d89ab76ab9ff11b30bf320dcc4413353660678c51abc79863ff3c1c4
SHA512	40ef98ee1dd411d3f634f9fe1ccdac0bc8fa5d13b1392ac5d045bf130db6efc5ebae48298d02a732fe634af953af10c004d54c3a4d5862b7f9cd6736f6ddbfca
ImpHash	1ac7a29b3a17ee0b14db3fb5f26573a0

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 2d18df973948b2003b69ac1637ad3b5f Unscharf: 5ff21f6fe130fcb46d84cc70b7c83d4f dHash: 822ee2a46cece60e
Bildbasis	`0x140000000`
Einstiegspunkt	`0x141a38058`
Kompilierungszeit	2023-12-29 15:31:22
Prüfsumme	0x010f8046 (Tatsächlich: 0x010f8046)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	17 Bibliotheken
Exporte	0 Funktionen
Ressourcen	6 Ressourcen
Abschnitte	9 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
	`0x00001000`	2,006,239 bytes	1,013,248 bytes	7.97 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E295C9E8E39291A58BB4E0586BD22438`
	`0x001eb000`	179,710 bytes	76,800 bytes	7.90 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CE0DA72B54A49DC65B0DD3503A26D7C1`
	`0x00217000`	17,872 bytes	512 bytes	7.49 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0E4B5C08C995953E0920241B03BEA6DB`
	`0x0021c000`	35,200 bytes	24,064 bytes	7.93 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D2D420473DE715751FDEC516CD98B3FB`
	`0x00225000`	8,196 bytes	1,536 bytes	7.47 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6866BDD4B6E2C92212EA87D054A70BD0`
`.idata`	`0x00228000`	4,096 bytes	1,536 bytes	3.66 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`75D6EDFC9144163B464A76E24A6468AF`
`.rsrc`	`0x00229000`	35,328 bytes	35,328 bytes	6.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8F74B79105DE83E6ED3C5B3F1634088F`
`.themida`	`0x00232000`	25,190,400 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.boot`	`0x01a38000`	16,607,744 bytes	16,607,744 bytes	7.95 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C7116FDA511A186B34091C28E0A9B382`

Entropie-Analyse-Warnung

4 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 6 (34,807 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	5	34,731 Bytes	99.8%
RT_GROUP_ICON	1	76 Bytes	0.2%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Modest-menu.exe Malware GameHack Malware-Analyse