Gridinsoft Logo
File Icon

Der ExtPassword.exe (ExtPassword!) Scan-Bericht

Aktualisiert 12 months ago
Geprüft von Malaware Check
ExtPassword.exe

Technische Analyse

Dateiname ExtPassword.exe
Dateityp
Win32 EXE
Magische Bytes PE32 executable (GUI) Intel 80386, for MS Windows
SSDEEP-Hash
6144:/zpZOJ8y/uyULU8PHShgDCO0rH3PkNSSHPx9j/gojzrx5nxE4dvr:/zpQJ8ymyUo8SgDkD/kNV5/gobRvr
Scanner-Version 1.0.178.174
Datenbankversion 2024-06-07 14:00:44 UTC
⚠

Verdächtige Datei erkannt

Von 35 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
49%
Erkennungsrate
372,736
Dateigröße (Bytes)
35/72
Engines erkannt
2024-06-07
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
2e477a549f15fcb4ae26f4206b5bfebc
SHA1
f479b5859833b19aa4f5354ff0243ac91fb77a5d
SHA256
bd7734a4d8403353e875efbb1d5f3b1a636eda8b83f6884f3b011157ca419df5
SHA512
ea931f747fb14d8a22f039cc07b1509dade45a951d6958dc3255b0671313a6df04ee9ff8cfa76a79f7b44114f31c8e19f3872b071abcec16cc5212e764e85d0a
ImpHash
0c6ab8386a0a5a3a34c44da535416997

Sicherheits-Engines mit Erkennungen (35 von 72)

Bkav
W32.AIDetectMalware Malicious
Lionic
Trojan.Win32.Generic.4!c Malicious
MicroWorld-eScan
Gen:Variant.Application.Nirsoft.249993 Malicious
FireEye
Gen:Variant.Application.Nirsoft.249993 Malicious
Skyhigh
RDN/Generic PUP.z Malicious
ALYac
Gen:Variant.Application.Nirsoft.249993 Malicious
Cylance
Unsafe Malicious
K7AntiVirus
Riskware ( 00584baa1 ) Malicious
Alibaba
Trojan:Win32/Generic.5253053e Malicious
K7GW
Riskware ( 00584baa1 ) Malicious
Cybereason
malicious.49f15f Malicious
BitDefenderTheta
Gen:NN.ZexaCO.36806.wq0@aOiYGtdO Malicious
Symantec
ML.Attribute.HighConfidence Malicious
APEX
Malicious Malicious
TrendMicro-HouseCall
HackTool.Win32.NirPassExt.A Malicious
BitDefender
Gen:Variant.Application.Nirsoft.249993 Malicious
Avast
Win32:Malware-gen Malicious
Emsisoft
Gen:Variant.Application.Nirsoft.249993 (B) Malicious
VIPRE
Gen:Variant.Application.Nirsoft.249993 Malicious
TrendMicro
HackTool.Win32.NirPassExt.A Malicious
McAfeeD
ti!BD7734A4D840 Malicious
Sophos
NirPassView (PUA) Malicious
Webroot
W32.Adware.Gen Malicious
Antiy-AVL
Trojan/Win32.SGeneric Malicious
Kingsoft
malware.kb.a.826 Malicious
Microsoft
Trojan:Win32/Zpevdo.B Malicious
Xcitium
Malware@#82fsot4j6egi Malicious
Arcabit
Trojan.Application.Nirsoft.D3D089 Malicious
GData
Gen:Variant.Application.Nirsoft.249993 Malicious
McAfee
RDN/Generic PUP.z Malicious
MAX
malware (ai score=77) Malicious
Malwarebytes
Generic.Malware.AI.DDS Malicious
MaxSecure
Trojan.Malware.118910950.susgen Malicious
AVG
Win32:Malware-gen Malicious
DeepInstinct
MALICIOUS Malicious
37 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 3f3c684a4d72db97832c66787566ab61
Unscharf: 53c583c9ce8b61dd41c7edd07bb1d6e9
dHash: 0000300279f8e4d4
Bildbasis 0x00400000
Einstiegspunkt 0x004493e0
Kompilierungszeit 2019-08-20 15:01:29
Prüfsumme 0x000681fd (Tatsächlich: 0x000681fd)
OS-Version 4.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad c:\Projects\VS2005\ExtPassword\Release\ExtPassword.pdb
Digitale Signatur The PE file does not contain a certificate table.
Importe 8 Bibliotheken
msvcrt, COMCTL32, VERSION, KERNEL32, USER32, GDI32, comdlg32, SHELL32
Exporte 0 Funktionen
Ressourcen 37 Ressourcen
Abschnitte 4 Abschnitte

Versionsinformationen

▼
CompanyName NirSoft
FileDescription ExtPassword!
FileVersion 0.90
InternalName ExtPassword!
LegalCopyright Copyright © 2019 Nir Sofer
OriginalFilename ExtPassword.exe
ProductName ExtPassword!
ProductVersion 0.90
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 298,375 bytes 298,496 bytes 6.64 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 642C0FB0FF6132CAA43E08BCC8CBC738
.rdata 0x0004a000 43,024 bytes 43,520 bytes 5.58 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 321DC0EBD8A84E75BEDD376338B3A10D
.data 0x00055000 15,796 bytes 6,656 bytes 3.23 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B883695B50147407324F680C71F214CC
.rsrc 0x00059000 22,612 bytes 23,040 bytes 4.22 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4E27C6C9AD13F4379179B9711AC7B381
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 37 (20,523 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_CURSOR 1 308 Bytes
1.5%
RT_BITMAP 3 5,848 Bytes
28.5%
RT_ICON 3 5,688 Bytes
27.7%
RT_MENU 3 1,516 Bytes
7.4%
RT_DIALOG 6 2,820 Bytes
13.7%
RT_STRING 15 2,376 Bytes
11.6%
RT_ACCELERATOR 1 88 Bytes
0.4%
RT_GROUP_CURSOR 1 20 Bytes
0.1%
RT_GROUP_ICON 2 54 Bytes
0.3%
RT_VERSION 1 712 Bytes
3.5%
RT_MANIFEST 1 1,093 Bytes
5.3%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt ExtPassword!
Beschreibung ExtPassword!
Dateiversion 0.90
Originalname ExtPassword.exe
Interner Name ExtPassword!
Copyright Copyright © 2019 Nir Sofer

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
35 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware