Der Saimin_Gakushu_crack.exe Scan-Bericht

Aktualisiert 2 days ago

Geprüft von Malware Check

Saimin_Gakushu_crack.exe

Technische Analyse

Dateiname	Saimin_Gakushu_crack.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP-Hash	98304:qX0qQK870mS9EIKDUHO0EFuTYWO3332bloT20o1S19/d8HV:a0qQDu3TsXPTKy+1
Scanner-Version	1.0.219.174
Datenbankversion	2025-06-28 14:00:23 UTC

⚠

Verdächtige Datei erkannt

Von 9 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

13%

Erkennungsrate

6,496,768

Dateigröße (Bytes)

9/72

Engines erkannt

2025-06-28

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	21bd36f37c242aaff515b9a80e1d8ac5
SHA1	c63aefa73a03fd88832f52e2b99f16c02111d433
SHA256	be1eca70b9fb75a16340fec627fb7297f681b7b273b94820c8f0643fd053fae9
SHA512	bf9727e2b8dedd4b13836e2166c68413e91969b64a8ed3376dd38fd53a3081485572e091143364dfdc99f3fbee9e052546e0149cc2b75d45f0dde8b5b39d7e91
ImpHash	5a0442226fe0b9600b096203c2d8114b

Sicherheits-Engines mit Erkennungen (9 von 72)

CAT-QuickHeal

Trojan.Ghanarava.16403214041d8ac5 Malicious

CrowdStrike

win/malicious_confidence_60% (W) Malicious

Trapmine

malicious.moderate.ml.score Malicious

Ikarus

Trojan.Agent.MZ Malicious

Webroot

W32.Malware.Gen Malicious

Google

Detected Malicious

APEX

Malicious Malicious

TrellixENS

Artemis!21BD36F37C24 Malicious

MaxSecure

Trojan.Malware.300983.susgen Malicious

63 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 784721e04c71d42069824090c3b81acf Unscharf: 9135e6613db2e7b18933858f9e7d647e dHash: 4a584cc7c3e67575
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0047227e`
Kompilierungszeit	2021-09-15 13:04:57
Prüfsumme	0x0020d5a2 (Tatsächlich: 0x0063a989)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	15 Bibliotheken
Exporte	0 Funktionen
Ressourcen	15 Ressourcen
Abschnitte	11 Abschnitte

Versionsinformationen

▼

Comments
CompanyName
FileDescription
FileVersion	1, 0, 0, 0
InternalName
LegalCopyright
LegalTrademarks
OriginalFilename
PrivateBuild
ProductName	YU-RIS Script Engine
ProductVersion	0, 555, 0, 0
SpecialBuild
Translation	0x0411 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	1,531,904 bytes	1,528,832 bytes	6.75 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`345733E4989B87D3D30A37FBB87E9153`
`.rdata`	`0x00177000`	147,456 bytes	147,456 bytes	5.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9450EC0D0D7C0271D949288E584CD34E`
`.data`	`0x0019b000`	3,002,368 bytes	120,320 bytes	5.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5BA2AA0E272C5D8C590AF4AE980969B4`
`_RDATA`	`0x00478000`	28,672 bytes	26,624 bytes	5.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BE49B6018B0F1D0C931D7E9136DD500F`
`.data1`	`0x0047f000`	4,096 bytes	512 bytes	3.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BA082D3CC3E8CD5D9282677E7951D88F`
`.sxdata`	`0x00480000`	4,096 bytes	512 bytes	0.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_LNK_INFO\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0BB5022D59B138015CAD65FD5AA26745`
`.rsrca`	`0x00481000`	290,816 bytes	289,280 bytes	6.57 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D0F8A105E686777999EB458D68A5C651`
`.ierdata`	`0x004c8000`	110,592 bytes	106,496 bytes	3.52 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`85715383DCAB7BB8E84E2DA0423870A2`
`.xfudata`	`0x004e3000`	110,592 bytes	105,984 bytes	7.98 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`080A2406ED2A1CE1A7FE4986E79B0106`
`.imrdata`	`0x004fe000`	4,161,536 bytes	4,161,024 bytes	7.09 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0A3E93DCC759A87515D49B5E8167F89D`
`.ZDFX`	`0x008f6000`	8,557 bytes	8,704 bytes	4.70 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3AB1A85A98E01D7C8244D40BAF362B1F`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

3 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 15 (287,964 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
YS_BIN	1	4 Bytes	0%
YS_RES	1	4 Bytes	0%
RT_ICON	4	285,408 Bytes	99.1%
RT_DIALOG	6	822 Bytes	0.3%
RT_GROUP_ICON	1	62 Bytes	0%
RT_VERSION	1	724 Bytes	0.3%
RT_MANIFEST	1	940 Bytes	0.3%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	YU-RIS Script Engine
Dateiversion	1, 0, 0, 0

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

9 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1