Der rld.dll Scan-Bericht

Aktualisiert 1 year ago

Geprüft von Malware Check

rld.dll

Technische Analyse

Dateiname	rld.dll
Dateityp	Win32 DLL
Magische Bytes	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
SSDEEP-Hash	6144:TMRIs1nv95ghWTBiX+kENWB/wtSnaWfb6L2y2+k3tbGYS/K01GE3LZsO1F3sNU:WIshl5ghWTnkE0kUah2r+stbGY0MoLWs
Scanner-Version	1.0.170.174
Datenbankversion	2024-04-04 01:00:43 UTC

⚠

Verdächtige Datei erkannt

Von 37 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

52%

Erkennungsrate

343,552

Dateigröße (Bytes)

37/71

Engines erkannt

2024-04-04

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	fa7a2324e8a17e4c863580bf771ef586
SHA1	ebdae9d4248e7662951f2c86e7b34b49da280fda
SHA256	b28a39a0fa3d1866a9fab27a3261f9a7c7aa9b1539a02ffa13499ea4ff4624e9
SHA512	486e5432c04ea6619413de5717ebbc87162a451180a1d36e1524c8235ff5465dd94d2b42f4e1883803d80b28f02a56895a0746bac5b73234b1d9fb4fd2edb59c
ImpHash	b7a9f6ff84cc07df5c5c2ed0112a590e

Sicherheits-Engines mit Erkennungen (37 von 71)

Bkav

W32.Common.24F3B8C0 Malicious

Lionic

Trojan.Win32.Crack.4!c Malicious

AVG

Win32:MiscX-gen [PUP] Malicious

FireEye

Generic.mg.fa7a2324e8a17e4c Malicious

Skyhigh

BehavesLike.Win32.Dropper.fc Malicious

McAfee

PUP-XCB-YJ Malicious

Malwarebytes

Crack.Trojan.HackTool.DDS Malicious

Zillya

Trojan.ELEX.Win32.37 Malicious

Sangfor

Trojan.Win32.Save.a Malicious

K7AntiVirus

Trojan ( 7000001c1 ) Malicious

K7GW

Trojan ( 7000001c1 ) Malicious

CrowdStrike

win/grayware_confidence_100% (W) Malicious

Symantec

Packed.Vmpbad!gen4 Malicious

Elastic

malicious (high confidence) Malicious

ESET-NOD32

a variant of Win32/HackTool.Crack.BB potentially unsafe Malicious

Cynet

Malicious (score: 100) Malicious

APEX

Malicious Malicious

Avast

Win32:MiscX-gen [PUP] Malicious

SUPERAntiSpyware

Hack.Tool/Gen-Crack Malicious

TrendMicro

TROJ_SPNR.03H913 Malicious

Trapmine

suspicious.low.ml.score Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

SentinelOne

Static AI - Suspicious PE Malicious

Antiy-AVL

Trojan/Win32.Wacatac Malicious

Kingsoft

malware.kb.a.1000 Malicious

Microsoft

Trojan:Win32/Wacatac.A!rfn Malicious

Xcitium

Malware@#1jf5ijgzqda1v Malicious

GData

Win32.Trojan.Agent.8TC1XV Malicious

AhnLab-V3

Unwanted/Win32.HackTool.C1345913 Malicious

Cylance

unsafe Malicious

Panda

PUP/Crack Malicious

TrendMicro-HouseCall

TROJ_SPNR.03H913 Malicious

Rising

[email protected] (RDMK:eTZucZwR81rBOYCegWJJng) Malicious

MaxSecure

Trojan.Malware.7164915.susgen Malicious

Fortinet

W32/Crack.BB!tr Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

HackTool:Win/Crack.BB Malicious

34 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x10000000`
Einstiegspunkt	`0x1000a330`
Kompilierungszeit	2011-07-11 21:03:40
Prüfsumme	0x00000000 (Tatsächlich: 0x0005c376)
OS-Version	5.1
PEiD-Signaturen	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	4 Bibliotheken KERNEL32, USER32, ADVAPI32, USERENV
Exporte	2 Funktionen
Ressourcen	0 Ressourcen
Abschnitte	6 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	47,778 bytes	48,128 bytes	6.86 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8BA72EA0E3AD552105581C996C079F5D`
`.rdata`	`0x0000d000`	15,798 bytes	15,872 bytes	6.96 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`73FECA32C6951CF4A53858857E64DFBB`
`.data`	`0x00011000`	1,352 bytes	1,536 bytes	6.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E5548B4964DD1E8F4AE453CC71D73422`
`.RLD0`	`0x00012000`	1,766 bytes	2,048 bytes	5.05 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DA84075676E61BD8B49255CF4542877C`
`.RLD1`	`0x00013000`	272,974 bytes	273,408 bytes	7.72 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FE15BC8A9DB499E75DFF0AA9FDE47AE1`
`.reloc`	`0x00056000`	1,320 bytes	1,536 bytes	5.69 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E8DF40943272D6D72164984554B5DBD8`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

37 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1