Der update_version.exe (Automated Workflow Orchestration Platform) Scan-Bericht

Aktualisiert 1 month ago

Geprüft von Malware Check

update_version.exe

Technische Analyse

Dateiname	update_version.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32+ executable (GUI) x86-64, for MS Windows`
SSDEEP-Hash	393216:onh2M1/XytnhNh07I7fMzW2CQZr13j+F2g0VMRQu58EASEhoIaE2lShglF27TDUn:otxsoIRQJhXnGPX3UvxOOxoam
Scanner-Version	1.0.229.174
Datenbankversion	2025-11-21 19:00:23 UTC

⚠

Verdächtige Datei erkannt

Von 1 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

Erkennungsrate

77,021,493

Dateigröße (Bytes)

1/71

Engines erkannt

2025-11-21

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	221542984b95256351d0e251425da884
SHA1	61bcd94a3e28d5589208dfd130dd4bae8c07d0dc
SHA256	a75f3ce815f0618fda11c8137011ebc03dabf4822be8a712223f9246d95e4e15
SHA512	5f8f23c1a64137130a657f9811bf624500491eff2e707c5e1eae9ac93ad33e84912d1612d6f434c838c802909c740e58d6eb035af6f5459e9b4aeef1a429fea8
ImpHash	98aa68e4d11d1d6caaff2fb7a8208443

Sicherheits-Engines mit Erkennungen (1 von 71)

Microsoft

Trojan:Win32/Wacatac.B!ml Malicious

70 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: c81a288cef1f5b9d7ce0571c3b423283 Unscharf: bcadfd14129d9dcfb27843aa20d43dbe dHash: f0c4c8ecf4b8c471
Bildbasis	`0x140000000`
Einstiegspunkt	`0x1415375c8`
Kompilierungszeit	2025-11-20 19:08:40
Prüfsumme	0x04978b6a (Tatsächlich: 0x04978b6a)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB-Pfad	`D:\20.18.0\out\Release\node.pdb`
Digitale Signatur	No valid SignedData structure was found.
Importe	13 Bibliotheken
Exporte	8535 Funktionen
Ressourcen	43 Ressourcen
Abschnitte	7 Abschnitte

Versionsinformationen

▼

FileDescription	Automated Workflow Orchestration Platform
FileVersion	6.4.2762.5360
InternalName	innovationlabs
LegalCopyright	© 2019 CloudBridge Technologies. All rights reserved.
LegalTrademarks	TechPulse Systems trademark.
OriginalFilename	globaltech.exe
ProductName	NetForge Platform
ProductVersion	6.4.2762.5360
CompanyName	CloudBridge Technologies
Comments	Includes extensive configuration options. Build date: 20.05.2019 07:47:28.
Translation	0x0409 0x04b0
FileDescription	Stealth Banking Trojan & Clipboard Manipulation Tools
CompanyName	Erebus Solutions
ProductName	Hyperion Persistence Engine
FileVersion	33.69.319.914685
ProductVersion	33.69.319.914685
InternalName	perseus
OriginalFilename	AegisNova.exe
LegalCopyright	© 2025 Erebus Solutions. All rights reserved.
Comments
LegalTrademarks	All rights reserved
PrivateBuild	PrivateBuild
Framework	5,a_&*MPdzUYuwWQ 6^xPJh-G
Target	^TfSbk9 r9UCs#v#$Dp(58BIN8s;n-87.M_uF6uLe5q5g
Compiled By	F2R#tG;WAGsHdQ^$)AF6kwkb@QELsyk,a@7%_Ts4LU(tAhmq9
Build Date	SSh8ZR $Y5;,1_
Architecture	VgxNE@c4W vRqB2ZQoMAeHoXgLd0a
Owner	e8U^-Uiic64S
Contact	_,MQPLqDieGuJ(zAu(0(8E
Translation	0x0804 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	22,605,996 bytes	22,606,336 bytes	6.48 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E8FCEF0E0492B841BF034DB22E21237E`
`.rdata`	`0x01591000`	45,542,468 bytes	45,542,912 bytes	6.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8FBDC61B836A6DBCA1CD533D07C17033`
`.data`	`0x04100000`	3,067,524 bytes	203,264 bytes	3.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`130F0DE9EA38F9ED851A67E9DE78C44B`
`.pdata`	`0x043ed000`	1,055,916 bytes	1,056,256 bytes	6.94 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`45D7B7DC10837274DFBFC7E738D743FC`
`.fptable`	`0x044ef000`	256 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x044f0000`	236,343 bytes	236,544 bytes	6.32 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5D037FD227B7BF8A373BAFFFC509F640`
`.reloc`	`0x0452a000`	146,452 bytes	146,944 bytes	5.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`35C334E37CC0F3A382BCBE56C8A901CA`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 43 (234,117 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	10	227,104 Bytes	97%
RT_STRING	28	2,548 Bytes	1.1%
RT_ACCELERATOR	1	48 Bytes	0%
RT_GROUP_ICON	1	146 Bytes	0.1%
RT_VERSION	2	3,624 Bytes	1.5%
RT_MANIFEST	1	647 Bytes	0.3%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	NetForge Platform
Beschreibung	Automated Workflow Orchestration Platform
Dateiversion	6.4.2762.5360
Originalname	globaltech.exe
Interner Name	innovationlabs
Copyright	© 2019 CloudBridge Technologies. All rights reserved.

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

1 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1