Patch MB 5 x exe Hack Patcher Malware Analyse: 720d4425c920dd3e6d1928b0946c1765

Technische Analyse

Dateiname	Patch_MB_5.x.exe
Dateityp	PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version	1.0.228.174
Datenbankversion	2025-10-21 19:00:13 UTC

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	720d4425c920dd3e6d1928b0946c1765
SHA1	f9b8f46f392c3cb11458ecee23270aa8a8479efa
SHA256	bd526968893102942c27d3c6c89cd92e066268bde0bc83a5569be090227d5257
SHA512	29fa37f30199226f0bb8bc9f33e8f0dfa1b854b5fb51e19acc1c72ae7919c31976c50c4436c9ff610431e96b3668ff06c5b9366514ddb4186ff6e3f9997db39c
ImpHash	81530254b85f34245257b4cb8cfcd6a1

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 48f9f19d6c38d96e63fae403ed78eb17 Unscharf: 3b5d3c7d207e37dceeedd301e35e2e58 dHash: 0000000000000000
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0045d1a0`
Kompilierungszeit	2021-08-23 03:54:50
Prüfsumme	0x00000000 (Tatsächlich: 0x04149aab)
OS-Version	5.2
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	6 Bibliotheken oleaut32, advapi32, user32, kernel32, SHFolder, msvcrt
Exporte	3 Funktionen
Ressourcen	14 Ressourcen
Abschnitte	10 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	379,408 bytes	379,904 bytes	5.83 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6CD0E20A6757A9B4BB29B3376472DFD9`
`.data`	`0x0005e000`	55,112 bytes	55,296 bytes	5.09 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FDD92A44CD352355F47F557D4400729A`
`.bss`	`0x0006c000`	38,192 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00076000`	5,426 bytes	5,632 bytes	3.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EB3A548CDBF52DAF02006E47A0B4BD2E`
`.didata`	`0x00078000`	396 bytes	512 bytes	2.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5A8D1DE5AE517D06BC15FEC5F61AF53B`
`.edata`	`0x00079000`	150 bytes	512 bytes	1.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B6E4C76E6C227DDBB996D20B7B85AD28`
`.tls`	`0x0007a000`	416 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0007b000`	40 bytes	512 bytes	0.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4CB4D9AE4F1E5CD6F0A8AF97F599845F`
`.pdata`	`0x0007c000`	21,288 bytes	21,504 bytes	5.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`70FAB6A5195B7A1F51D0F8F80005AAF1`
`.rsrc`	`0x00082000`	106,856 bytes	107,008 bytes	7.62 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D8DF1371D89DC4772C210DACF8020A01`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 14 (105,978 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	1	9,640 Bytes	9.1%
RT_STRING	8	5,028 Bytes	4.7%
RT_RCDATA	3	90,370 Bytes	85.3%
RT_GROUP_ICON	1	20 Bytes	0%
RT_MANIFEST	1	920 Bytes	0.9%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Patch_MB_5.x.exe Hack Patcher Malware-Analyse