Der 金荣后台.exe (Host Process for Push Router Client of OMA-DM Setup) Scan-Bericht

Aktualisiert 1 day ago

Geprüft von Malware Check

金荣后台.exe

Technische Analyse

Dateiname	金荣后台.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP-Hash	98304:lp4xzsWxHXSYsnagOr0IRbdkgF95fAg8DaO8c9qcUqni:2RSkdHXW+E4cUq
Scanner-Version	1.0.218.174
Datenbankversion	2025-06-14 12:00:21 UTC

⚠

Verdächtige Datei erkannt

Von 30 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

42%

Erkennungsrate

4,198,400

Dateigröße (Bytes)

30/72

Engines erkannt

2025-06-14

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	9c2d4803afa5d1bca41e3f6a7c23be41
SHA1	af806a7642fe4c9ccfabfad687f24133909a655c
SHA256	b3d47b4f900bb49c6cdab88dcd6bb822588c239869110d9e42f14e16dbfadbb3
SHA512	f0acbd60be78feef224aca05f4f9875f9e7f69ad876b5d7425514c857a29d5ac42a10a54bdec616ee9f7e9d9721e6f135cfffb10c24e2846efbf0e9468494926
ImpHash	a57a5b9a255d5cd24dfdb0ed27c5248f

Sicherheits-Engines mit Erkennungen (30 von 72)

Bkav

W32.AIDetectMalware Malicious

AVG

Win64:MalwareX-gen [Bd] Malicious

Elastic

malicious (high confidence) Malicious

Skyhigh

BehavesLike.Win32.Generic.rc Malicious

Cylance

Unsafe Malicious

Sangfor

Suspicious.Win32.Save.ins Malicious

CrowdStrike

win/malicious_confidence_70% (D) Malicious

K7GW

Trojan ( 005246d51 ) Malicious

K7AntiVirus

Trojan ( 005246d51 ) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

a variant of Win32/Packed.FlyStudio.AA potentially unwanted Malicious

Cynet

Malicious (score: 100) Malicious

APEX

Malicious Malicious

Avast

Win64:MalwareX-gen [Bd] Malicious

McAfeeD

Real Protect-LS!9C2D4803AFA5 Malicious

Trapmine

malicious.high.ml.score Malicious

Sophos

Generic ML PUA (PUA) Malicious

Ikarus

Trojan.Win32 Malicious

GData

Win32.Trojan.PSE.17UBEGE Malicious

Varist

W32/OnlineGames.HG.gen!Eldorado Malicious

Antiy-AVL

RiskWare/Win32.FlyStudio.a Malicious

Xcitium

Worm.Win32.Dropper.RA@1qraug Malicious

Microsoft

Trojan:Win32/Wacatac.B!ml Malicious

Google

Detected Malicious

AhnLab-V3

Dropper/Win32.Agent.C121380 Malicious

Malwarebytes

Generic.Malware.AI.DDS Malicious

TrendMicro-HouseCall

Trojan.Win32.VSX.PE04C9Z Malicious

SentinelOne

Static AI - Malicious PE Malicious

MaxSecure

Trojan.Malware.121218.susgen Malicious

DeepInstinct

MALICIOUS Malicious

42 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 77afaf4aae55a4ef7cf25b47fb1900c7 Unscharf: 80de128c36f749bb72f073061eafb48f dHash: c860f14c4862b9cc
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0045d884`
Kompilierungszeit	2025-06-04 11:18:39
Prüfsumme	0x00000000 (Tatsächlich: 0x0040bb24)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	12 Bibliotheken
Exporte	0 Funktionen
Ressourcen	55 Ressourcen
Abschnitte	4 Abschnitte

Versionsinformationen

▼

Comments	This installation was built with Inno Setup.
CompanyName
FileDescription	Host Process for Push Router Client of OMA-DM Setup
FileVersion
LegalCopyright
OriginalFileName
ProductName	Host Process for Push Router Client of OMA-DM
ProductVersion	10.0.14393.0
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	505,434 bytes	507,904 bytes	6.58 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FD46D8FB9059A171B77A0AFE4C291898`
`.rdata`	`0x0007d000`	3,584,560 bytes	3,588,096 bytes	7.82 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6914760ADE4F92442202611913F9EDDD`
`.data`	`0x003e9000`	225,642 bytes	73,728 bytes	5.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2F28218D9FC654CBA34DF4DD2D7CD606`
`.rsrc`	`0x00421000`	24,576 bytes	24,576 bytes	4.55 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A821611F2F5638FBE74B2D76124244A2`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 55 (20,119 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
TEXTINCLUDE	3	370 Bytes	1.8%
RT_CURSOR	4	1,104 Bytes	5.5%
RT_BITMAP	14	6,040 Bytes	30%
RT_ICON	3	3,256 Bytes	16.2%
RT_MENU	2	656 Bytes	3.3%
RT_DIALOG	10	4,418 Bytes	22%
RT_STRING	11	2,268 Bytes	11.3%
RT_GROUP_CURSOR	3	74 Bytes	0.4%
RT_GROUP_ICON	3	60 Bytes	0.3%
RT_VERSION	1	1,412 Bytes	7%
RT_MANIFEST	1	461 Bytes	2.3%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Host Process for Push Router Client of OMA-DM
Beschreibung	Host Process for Push Router Client of OMA-DM Setup