Der free-vpn.exe (ProtonVPN Setup (r2312070500)) Scan-Bericht

Aktualisiert 1 year ago

Geprüft von Malware Check

free-vpn.exe

Technische Analyse

Dateiname	free-vpn.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP-Hash	786432:enqtzSQT4IBdu+OQ/5vlEOZRREFkWdeZwJd+:eqAqOi5vlHFEFleqd+
Scanner-Version	1.0.151.174
Datenbankversion	2023-12-07 16:01:02 UTC

⚠

Verdächtige Datei erkannt

Von 18 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

25%

Erkennungsrate

36,588,504

Dateigröße (Bytes)

18/72

Engines erkannt

2023-12-07

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	91ff802a9009e0578574c6ebf3733e23
SHA1	94fa1b81f3e8d9326bc5416a849b6b06b46791f9
SHA256	ae9afda66c68a53ed58a0968f9c2cd62ddc0bc1b8ce593257cd866aee8343849
SHA512	79f3b3699c07a496b98e0b521b6e4640ed22d246b2ff74d18db2cdd5da1370edce583bfeaa540d17622f24b5a90ae73890fb2ca71655eef81024f38c89a223e4
ImpHash	e569e6f445d32ba23766ad67d1e3787f

Sicherheits-Engines mit Erkennungen (18 von 72)

Elastic

malicious (high confidence) Malicious

MicroWorld-eScan

Gen:Variant.Cerbu.169551 Malicious

ClamAV

Win.Malware.Vmprotect-9887807-0 Malicious

VIPRE

Gen:Variant.Cerbu.169551 Malicious

Kaspersky

not-a-virus:UDS:Downloader.Win32.InnoBundle.alfc Malicious

BitDefender

Gen:Variant.Cerbu.169551 Malicious

Avast

FileRepMalware [Misc] Malicious

Emsisoft

Gen:Variant.Cerbu.169551 (B) Malicious

DrWeb

Adware.Downware.20475 Malicious

FireEye

Gen:Variant.Cerbu.169551 Malicious

GData

Gen:Variant.Cerbu.169551 Malicious

Google

Detected Malicious

Arcabit

Trojan.Cerbu.D2964F Malicious

ALYac

Gen:Variant.Cerbu.169551 Malicious

MAX

malware (ai score=88) Malicious

AVG

FileRepMalware [Misc] Malicious

DeepInstinct

MALICIOUS Malicious

CrowdStrike

win/grayware_confidence_90% (D) Malicious

54 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: e95c1374f366ab028175ae1a3d952b35 Unscharf: affe7f4b67ec4b55ad84e98f100bad25 dHash: f8ce60aca933b6e8
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004b5eec`
Kompilierungszeit	2023-02-15 14:54:16
Prüfsumme	0x022f43fe (Tatsächlich: 0x022f43fe)
OS-Version	6.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	OK
Importe	7 Bibliotheken kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32
Exporte	3 Funktionen
Ressourcen	35 Ressourcen
Abschnitte	10 Abschnitte

Digitale Signaturen

▼

Sectigo RSA Time Stamping CA	Sectigo Limited (GB)
USERTrust RSA Certification Authority	Sectigo Limited (GB)
GlobalSign Code Signing Root R45	GlobalSign nv-sa (BE)
GlobalSign GCC R45 CodeSigning CA 2020	LLC NG (RU)

Versionsinformationen

▼

Comments	This installation was built with Inno Setup.
CompanyName
FileDescription	ProtonVPN Setup (r2312070500)
FileVersion	1.26.0
LegalCopyright
OriginalFileName
ProductName	ProtonVPN
ProductVersion	1.26.0
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	735,716 bytes	735,744 bytes	6.36 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`43AF0A9476CA224D8E8461F1E22C94DA`
`.itext`	`0x000b5000`	5,768 bytes	6,144 bytes	5.97 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`185E04B9A1F554E31F7F848515DC890C`
`.data`	`0x000b7000`	14,244 bytes	14,336 bytes	5.05 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CAB2107C933B696AA5CF0CC6C3FD3980`
`.bss`	`0x000bb000`	28,136 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000c2000`	4,060 bytes	4,096 bytes	5.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E7D1635E2624B124CFDCE6C360AC21CD`
`.didata`	`0x000c3000`	420 bytes	512 bytes	2.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8CED971D8A7705C98B173E255D8C9AA7`
`.edata`	`0x000c4000`	154 bytes	512 bytes	1.88 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8D4E1E508031AFE235BF121C80FD7D5F`
`.tls`	`0x000c5000`	24 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000c6000`	93 bytes	512 bytes	1.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8F2F090ACD9622C88A6A852E72F94E96`
`.rsrc`	`0x000c7000`	106,496 bytes	103,936 bytes	5.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D7BED722614CDDA047C35AB5E85B077F`

Ressourcenanalyse

▼

Gesamtressourcen: 35 (102,019 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	18	89,763 Bytes	88%
RT_STRING	11	8,040 Bytes	7.9%
RT_RCDATA	3	768 Bytes	0.8%
RT_GROUP_ICON	1	76 Bytes	0.1%
RT_VERSION	1	1,412 Bytes	1.4%
RT_MANIFEST	1	1,960 Bytes	1.9%

Zertifikatsketten-Analyse

▼

Zertifikat #1

Betreff	Sectigo RSA Time Stamping Signer #4 Sectigo Limited GB
Aussteller	Sectigo RSA Time Stamping CA
Seriennummer	`76161378635050837295056099126206603988`

Zertifikat #2

Betreff	Sectigo RSA Time Stamping CA Sectigo Limited GB
Aussteller	USERTrust RSA Certification Authority
Seriennummer	`63883093293784159655322269805543173561`

Zertifikat #3

Betreff	GlobalSign GCC R45 CodeSigning CA 2020 GlobalSign nv-sa BE
Aussteller	GlobalSign Code Signing Root R45
Seriennummer	`159159759846135372329575655669707113543`

Zertifikat #4

Betreff	LLC NG LLC NG RU
Aussteller	GlobalSign GCC R45 CodeSigning CA 2020
Seriennummer	`24471232504456529697183431568`

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

18 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1