Der whats.exe (Setup Application) Scan-Bericht

Aktualisiert 1 year ago

Geprüft von Malware Check

whats.exe

Technische Analyse

Dateiname	whats.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32+ executable (GUI) x86-64, for MS Windows`
SSDEEP-Hash	196608:CNESzoOoT8GyziDMqM4mUFBgFzBQDjMPDt7xqxWM/QstP4imicl69ppdJWs4dJ2k:sfz68FEeIgajMCxLQstIifHd4s4T2k
Scanner-Version	1.0.177.174
Datenbankversion	2024-05-26 11:00:34 UTC

⚠

Verdächtige Datei erkannt

Von 37 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

51%

Erkennungsrate

12,652,232

Dateigröße (Bytes)

37/72

Engines erkannt

2024-05-26

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	ff9ad3e1150b2a99335ab5e295513062
SHA1	9ef477c731e01214f76e4f6161b2b09d92c4fc33
SHA256	b3f70a8027e35c91ad1a18f7176a29f755bba27b20ace5159e5b784c7dab4443
SHA512	5ffd609ba0e0d9b6b3aa029eca7083a1fce286a4f3db1dfefb114e48d33ce16fb1e53834c19a83c5909a1e71aa5f1668ac2760516770517805654397684b533b
ImpHash	6323d82b808d068b6ab4eaefb7c2594a

Sicherheits-Engines mit Erkennungen (37 von 72)

Bkav

W32.Common.848213C6 Malicious

Lionic

Trojan.Win32.BadUpdate.b!c Malicious

AVG

Win64:Malware-gen Malicious

MicroWorld-eScan

Trojan.Generic.35913760 Malicious

CAT-QuickHeal

Trojandropper.Badupdate Malicious

ALYac

Trojan.Generic.35913760 Malicious

Zillya

Dropper.BadUpdate.Win32.21 Malicious

Alibaba

TrojanDropper:Win32/BadUpdate.b80e42c4 Malicious

Paloalto

generic.ml Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

Win32/Agent.AFUG Malicious

Avast

Win64:Malware-gen Malicious

Kaspersky

Trojan-Dropper.Win32.BadUpdate.fv Malicious

BitDefender

Trojan.Generic.35913760 Malicious

Tencent

Malware.Win32.Gencirc.11bec4ba Malicious

Emsisoft

Trojan.Generic.35913760 (B) Malicious

F-Secure

Trojan.TR/Agent.rdwoo Malicious

VIPRE

Trojan.Generic.35913760 Malicious

McAfeeD

ti!B3F70A8027E3 Malicious

FireEye

Trojan.Generic.35913760 Malicious

Sophos

Mal/Generic-S Malicious

Ikarus

Trojan.Agent Malicious

GData

Trojan.Generic.35913760 Malicious

Jiangmin

Trojan.Agent.dsze Malicious

Varist

W64/ABRisk.EZLT-4801 Malicious

Avira

TR/Agent.rdwoo Malicious

MAX

malware (ai score=87) Malicious

Arcabit

Trojan.Generic.D2240020 Malicious

ZoneAlarm

Trojan-Dropper.Win32.BadUpdate.fv Malicious

Microsoft

Trojan:Win32/Wacatac.B!ml Malicious

Google

Detected Malicious

VBA32

TrojanDropper.BadUpdate Malicious

Panda

Trj/Chgt.AD Malicious

Rising

Trojan.MalCert!1.F9F7 (CLASSIC) Malicious

Fortinet

W32/Agent.AFUG!tr Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

Trojan:Win/Agent.A#WW Malicious

35 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: cb7b3d431a3107c87fe45296e8df5286 Unscharf: a79372feadc19d689821a88fe1cbc4aa dHash: 8c3349d8d46c3488
Bildbasis	`0x140000000`
Einstiegspunkt	`0x140002d0c`
Kompilierungszeit	2011-07-26 19:25:48
Prüfsumme	0x00c16840 (Tatsächlich: 0x00c16840)
OS-Version	5.2
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
Digitale Signatur	OK
Importe	4 Bibliotheken KERNEL32, USER32, ADVAPI32, SHELL32
Exporte	0 Funktionen
Ressourcen	12 Ressourcen
Abschnitte	6 Abschnitte

Versionsinformationen

▼

Comments	Created with Setup Factory
FileDescription	Setup Application
FileVersion	9.0.3.0
InternalName	suf_launch
LegalCopyright	Setup Engine Copyright © 2004-2011 Indigo Rose Corporation
LegalTrademarks	Setup Factory is a trademark of Indigo Rose Corporation.
OriginalFilename	suf_launch.exe
ProductName	Setup Factory Runtime
ProductVersion	9.0.3.0
Translation	0x0409 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	25,027 bytes	25,088 bytes	6.24 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8A942E696A47723F5A85647143942537`
`.rdata`	`0x00008000`	14,664 bytes	14,848 bytes	4.72 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E58B99DB2AAB60A2F9695C0381BF5BBE`
`.data`	`0x0000c000`	8,704 bytes	4,096 bytes	2.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9DDBC78EE2D859A7EB37E5BA77FD5C46`
`.pdata`	`0x0000f000`	1,488 bytes	1,536 bytes	4.22 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9F1B44A2928B47CB96F4727433B95661`
`.rsrc`	`0x00010000`	300,884 bytes	301,056 bytes	3.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D38C48002DD023129A2259B144F58174`
`.reloc`	`0x0005a000`	990 bytes	1,024 bytes	3.55 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`3E80CB8268ADC697616A87179E434AE9`

Ressourcenanalyse

▼

Gesamtressourcen: 12 (300,191 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	9	298,024 Bytes	99.3%
RT_GROUP_ICON	1	34 Bytes	0%
RT_VERSION	1	992 Bytes	0.3%
RT_MANIFEST	1	1,141 Bytes	0.4%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Setup Factory Runtime
Beschreibung	Setup Application
Dateiversion	9.0.3.0
Originalname	suf_launch.exe
Signaturdatum	02:12 AM 05/10/2024 (451 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	F.Mountain South Sea Xuaezio Tour Trade Co., Ltd.; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45
Gegenzeichner	Globalsign TSA for CodeSign1 - R6 - 202311; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
Interner Name	suf_launch
Copyright	Setup Engine Copyright © 2004-2011 Indigo Rose Corporation

Zertifikatsketten-Zusammenfassung

COMODO Time Stamping Signer #1 Primär

Gültigkeitszeitraum: 2010-05-10 00:00:00 → 2015-05-10 23:59:59

Signaturalgorithmus: sha1RSA

Seriennummer: 47 8A 8E FB 59 E1 D8 3F 0C E1 42 D2 A2 87 07 BE

Indigo Rose Software Design Corporation #2 Kette

Gültigkeitszeitraum: 2011-03-01 00:00:00 → 2014-02-28 23:59:59

Signaturalgorithmus: sha1RSA

Seriennummer: 73 6F 48 4C 38 26 9B F8 C4 42 73 1C 1F AC A3 ED

GlobalSign GCC R45 EV CodeSigning CA 2020 #3 Kette

Gültigkeitszeitraum: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Signaturalgorithmus: sha256RSA

Seriennummer: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

F.Mountain South Sea Xuaezio Tour Trade Co., Ltd. #4 Kette

Gültigkeitszeitraum: 2024-03-19 08:32:27 → 2025-03-20 08:32:27

Signaturalgorithmus: sha256RSA

Seriennummer: 2E A4 2D 1D 92 D6 57 F6 10 1F CD DC

Globalsign TSA for CodeSign1 - R6 - 202311 #5 Kette

Gültigkeitszeitraum: 2023-11-07 17:13:40 → 2034-12-09 17:13:40

Signaturalgorithmus: sha256RSA

Seriennummer: 01 9B EA DE C8 4D 6B 8F F7 6C 3A 9F 2E 01 24 16

GlobalSign Timestamping CA - SHA384 - G4 #6 Kette

Gültigkeitszeitraum: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Signaturalgorithmus: sha384RSA

Seriennummer: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #7 Kette

Gültigkeitszeitraum: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Signaturalgorithmus: sha384RSA

Seriennummer: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

37 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1