Der VEP Player For Windows exe ( Player for GFXfather Videos) GFXFather Malware Analyse

Der VEP Player For Windows.exe (-Player for GFXfather Videos) Scan-Bericht

Aktualisiert 1 year ago

Geprüft von Malware Check

VEP Player For Windows.exe

Hash-Typ	Wert	Aktion
MD5	4843d3a2e8af313a2d223a299d07ebc3
SHA1	bb9bb93e878d73c31ea9dfb4a9d6f8844f46c091
SHA256	acfb56cf8309450f588cfe74518975d490d93d239bd699ad40da4909c19cae8f
SHA512	1882205847d36fc04dbba7cffd7f27cb51608aea40e3010ef48a11cdcf20a2128f9b2ef85f0170484ba3e8f866225fd112fea188283b78ab3583e81818b27a21
ImpHash	27a677547c8f5b0dd0f76bf601ee0f94

Hash-Typ

Wert

Aktion

MD5

4843d3a2e8af313a2d223a299d07ebc3

SHA1

bb9bb93e878d73c31ea9dfb4a9d6f8844f46c091

SHA256

acfb56cf8309450f588cfe74518975d490d93d239bd699ad40da4909c19cae8f

SHA512

1882205847d36fc04dbba7cffd7f27cb51608aea40e3010ef48a11cdcf20a2128f9b2ef85f0170484ba3e8f866225fd112fea188283b78ab3583e81818b27a21

ImpHash

27a677547c8f5b0dd0f76bf601ee0f94

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: ea49d85c7641ca71440ed1081919774a Unscharf: 4a1005d1b48ae0144b2a351bac9fefe7 dHash: 69f0e8caecccf030
Bildbasis	`0x00400000`
Einstiegspunkt	`0x006d0a7c`
Kompilierungszeit	2021-04-22 10:39:22
Prüfsumme	0x055dc0bb (Tatsächlich: 0x055d6e32)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	The expected hash does not match the digest in SpcInfo
Importe	15 Bibliotheken
Exporte	0 Funktionen
Ressourcen	202 Ressourcen
Abschnitte	10 Abschnitte

Versionsinformationen

▼

CompanyName	GFXFather
FileDescription	-Player for GFXfather Videos
FileVersion	1.1.4.0
InternalName	GFX Player
LegalCopyright	GFXfather
LegalTrademarks
OriginalFilename
ProductName	GFX Player
ProductVersion	1.1.4.0
Translation	0x0804 0x03a8

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	2,940,176 bytes	2,940,416 bytes	6.38 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D3D413FE0B24FDB8221F96210157FA36`
`.itext`	`0x002cf000`	6,864 bytes	7,168 bytes	5.95 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6708D3AFD719A455481B998DE6AB5B49`
`.data`	`0x002d1000`	70,820 bytes	71,168 bytes	6.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0E714DCE01BE70DD53A3E0CFEAC49C5E`
`.bss`	`0x002e3000`	27,872 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x002ea000`	16,588 bytes	16,896 bytes	5.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BA31023067A410CA2D7F43C5ED97CCB5`
`.didata`	`0x002ef000`	974 bytes	1,024 bytes	3.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B315CAEB77FE84EDF96FE6A2DFA09FAF`
`.tls`	`0x002f0000`	72 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x002f1000`	24 bytes	512 bytes	0.17 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2DFBE258488E46212C7A74C3FBFC8008`
`.reloc`	`0x002f2000`	212,148 bytes	212,480 bytes	6.72 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`03464B720F32F595A5A55D5910B86895`
`.rsrc`	`0x00326000`	86,733,195 bytes	86,733,312 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1441817B036F0BADDF1D6947E4213633`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 202 (86,719,952 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
FILE	16	86,163,628 Bytes	99.4%
RT_CURSOR	9	2,772 Bytes	0%
RT_BITMAP	105	64,228 Bytes	0.1%
RT_ICON	8	161,728 Bytes	0.2%
RT_DIALOG	2	164 Bytes	0%
RT_STRING	39	33,088 Bytes	0%
RT_RCDATA	11	292,439 Bytes	0.3%
RT_GROUP_CURSOR	9	180 Bytes	0%
RT_GROUP_ICON	1	118 Bytes	0%
RT_VERSION	1	728 Bytes	0%
RT_MANIFEST	1	879 Bytes	0%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	GFX Player
Beschreibung	-Player for GFXfather Videos
Dateiversion	1.1.4.0
Verifizierungsstatus	The digital signature of the object did not verify.
Unterzeichner	Kakasoft Software Co., Ltd.; DigiCert SHA2 Assured ID Code Signing CA; DigiCert
Interner Name	GFX Player
Copyright	GFXfather

Zertifikatsketten-Zusammenfassung

DigiCert SHA2 Assured ID Code Signing CA #1 Primär

Gültigkeitszeitraum: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

Signaturalgorithmus: sha256RSA

Seriennummer: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

Kakasoft Software Co., Ltd. #2 Kette

Gültigkeitszeitraum: 2021-02-09 00:00:00 → 2022-02-15 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 02 05 FA CA 1C 57 B1 4F 07 82 BF 48 0C 2B 2A 3A

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

The expected hash does not match the digest in SpcInfo

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	VEP Player For Windows.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.179.174
Datenbankversion	2024-06-20 03:00:35 UTC