Der BeastSaga.exe Scan-Bericht

Aktualisiert 3 months ago

Geprüft von Malaware Check

BeastSaga.exe

Technische Analyse

Dateiname	BeastSaga.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32+ executable (GUI) x86-64, for MS Windows`
SSDEEP-Hash	98304:S0pSz7++MpTbdoOekrXHS9HsGLIQ8zGVMwbIKOoWPp2k2xd/gik6I:S0pSz7+rpTbd7VrXWHsGLMsOxp2kyd/6
Scanner-Version	1.0.210.174
Datenbankversion	2025-03-08 03:00:38 UTC

⚠

Verdächtige Datei erkannt

Von 9 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

13%

Erkennungsrate

4,752,896

Dateigröße (Bytes)

9/72

Engines erkannt

2025-03-08

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	fb07906f9be405df8f81d0a1d81c6811
SHA1	95ad8f1341816329ce1801b1aa2a803a9055a0d2
SHA256	a9ffe393097da601f7852f12867be554abce7a659c7b0ded0a09428a066087da
SHA512	8f810b7dbc9a4cddc3ebcb63ca0dc90e26c6efcfde4dcd3694761d3a2b8028a40c6352711ae2bef74d50c89f1efcc68889dfac2366218ad4593d3ace1bffcfca
ImpHash	01ca02582b18deff52ff77b71ebfa393

Sicherheits-Engines mit Erkennungen (9 von 72)

Bkav

W64.AIDetectMalware Malicious

Skyhigh

BehavesLike.Win64.PWSZbot.rc Malicious

Cylance

Unsafe Malicious

ESET-NOD32

a variant of Win64/Packed.Themida.L suspicious Malicious

FireEye

Generic.mg.fb07906f9be405df Malicious

Microsoft

Program:Win32/Wacapew.C!ml Malicious

Malwarebytes

Malware.AI.4009638246 Malicious

Zoner

Probably Heur.ExeHeaderL Malicious

MaxSecure

Trojan.Malware.300983.susgen Malicious

63 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 2801269ac6f1d3690351f1a3a8071b50 Unscharf: d1be5d5c5fa86adcee9c80289ec5d5cf dHash: b4950b7b2b3b9a1b
Bildbasis	`0x140000000`
Einstiegspunkt	`0x140741058`
Kompilierungszeit	2022-06-07 11:30:15
Prüfsumme	0x0048bf9e (Tatsächlich: 0x0048bf9e)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB-Pfad	`E:\unity\artifacts\WindowsPlayer\Win64_VS2019_nondev_m_r\WindowsPlayer_player_Master_mono_x64.pdb`
Digitale Signatur	No valid SignedData structure was found.
Importe	2 Bibliotheken kernel32, UnityPlayer
Exporte	2 Funktionen
Ressourcen	12 Ressourcen
Abschnitte	13 Abschnitte

Versionsinformationen

▼

FileVersion	2021.3.1.3895456
ProductVersion	2021.3.1.3895456
Unity Version	2021.3.1f1_3b70a0754835
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
	`0x00001000`	41,280 bytes	27,648 bytes	7.93 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AB1BAE8DF817A1FD52590EAD8F488190`
	`0x0000c000`	36,014 bytes	15,360 bytes	7.86 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B11CAB779C30B30289296E24FCA6FBEF`
	`0x00015000`	7,400 bytes	512 bytes	6.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1793536752DE530C98000B39EC90BA19`
	`0x00017000`	3,156 bytes	2,048 bytes	7.06 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`462DD145184E4DA2A06C312EE5191623`
	`0x00018000`	148 bytes	512 bytes	1.62 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2102DFE3CAA2E3D7F894D08297427884`
	`0x00019000`	565,576 bytes	283,648 bytes	7.96 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`72A8838D28E9D1E9B3B68B2882CE5F57`
	`0x000a4000`	1,592 bytes	1,536 bytes	6.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`449B06D0EDD1A67AAE39BB4FE851280B`
`.debug`	`0x000a5000`	4,096 bytes	1,024 bytes	4.31 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A8FC6B69756B96AF6CDB4B18C1CB7A18`
`.edata`	`0x000a6000`	4,096 bytes	512 bytes	1.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BCAFE21DAA5068C950AC6FAA5A4BA39C`
`.idata`	`0x000a7000`	4,096 bytes	512 bytes	1.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`57A8F85724F6EC1FFC29949263A24A9F`
`.rsrc`	`0x000a8000`	565,760 bytes	565,760 bytes	6.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`018FDF57825A5EE6FBFFA1836E90CCA8`
`.themida`	`0x00133000`	6,348,800 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.boot`	`0x00741000`	3,852,288 bytes	3,852,288 bytes	7.96 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7C613234B0C2865912E501CB36448813`

Entropie-Analyse-Warnung

4 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 12 (564,873 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	9	562,568 Bytes	99.6%
RT_GROUP_ICON	1	132 Bytes	0%
RT_VERSION	1	444 Bytes	0.1%
RT_MANIFEST	1	1,729 Bytes	0.3%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Dateiversion

2021.3.1.3895456

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

9 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1