Gridinsoft Logo

Der winentl.exe Scan-Bericht

Aktualisiert 3 months ago
Geprüft von Malware Check
winentl.exe

Technische Analyse

Dateiname winentl.exe
Dateityp
Win32 EXE
Magische Bytes PE32+ executable (GUI) x86-64, for MS Windows
SSDEEP-Hash
98304:3iNaUc9Vt2b/MTVEHOyD9BK4cxUq75j85z/ZciEQEBixb5FAa38yrvS0e/s:31b9f2b0TVEHjD9BuxUaGqqb5FhM6vS4
Scanner-Version 1.0.226.174
Datenbankversion 2025-10-07 04:00:30 UTC
⚠

Verdächtige Datei erkannt

Von 22 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
31%
Erkennungsrate
5,446,656
Dateigröße (Bytes)
22/72
Engines erkannt
2025-10-07
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
f1c47aee05fa728b1e43e9c02d16fa35
SHA1
d49d1eb640ea4bf8c43dd308fa1737844c559a65
SHA256
bfe491debe9527d607324bbecd6bb9b454843ec0bf30fe69f5649bdaf942f6a2
SHA512
a03660eac6021c2ee133ded87f50f520cddaf7e41ecbd7c0bfd2b924b3c079b40cd4a3878e9832587bc09601fbf64719874da9ee2667c9757da944980a6a27ef
ImpHash
a56f115ee5ef2625bd949acaeec66b76

Sicherheits-Engines mit Erkennungen (22 von 72)

Bkav
W64.AIDetectMalware Malicious
Elastic
malicious (high confidence) Malicious
Cynet
Malicious (score: 99) Malicious
Skyhigh
BehavesLike.Win64.Worm.tc Malicious
Cylance
Unsafe Malicious
CrowdStrike
win/malicious_confidence_100% (D) Malicious
Symantec
ML.Attribute.HighConfidence Malicious
tehtris
Generic.Malware Malicious
ESET-NOD32
a variant of Win64/Packed.Themida.L suspicious Malicious
Zoner
Probably Heur.ExeHeaderL Malicious
APEX
Malicious Malicious
F-Secure
Trojan.TR/Crypt.XPACK.Gen Malicious
McAfeeD
ti!BFE491DEBE95 Malicious
Sophos
Generic ML PUA (PUA) Malicious
Ikarus
Trojan.SuspectCRC Malicious
Avira
TR/Crypt.XPACK.Gen Malicious
Microsoft
Trojan:Win32/Wacatac.B!ml Malicious
Google
Detected Malicious
AhnLab-V3
Trojan/Win.Generic.R692174 Malicious
Malwarebytes
Malware.Heuristic.2025 Malicious
SentinelOne
Static AI - Suspicious PE Malicious
DeepInstinct
MALICIOUS Malicious
50 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼
Bildbasis 0x00400000
Einstiegspunkt 0x00c2c058
Kompilierungszeit 2093-08-28 06:09:24
Prüfsumme 0x00532715 (Tatsächlich: 0x00532715)
OS-Version 4.0
PEiD-Signaturen PE32+ executable (GUI) x86-64, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 1 Bibliotheken
kernel32
Exporte 0 Funktionen
Ressourcen 2 Ressourcen
Abschnitte 6 Abschnitte

Versionsinformationen

▼
Translation 0x0000 0x04b0
Comments
CompanyName
FileDescription
FileVersion 1.0.0.0
InternalName Xxuuqknsng.exe
LegalCopyright
LegalTrademarks
OriginalFilename Xxuuqknsng.exe
ProductName
ProductVersion 1.0.0.0
Assembly Version 1.0.0.0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
0x00002000 548,864 bytes 528,896 bytes 7.92 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 24B428C577F4FE5D8A5E07EC412505D0
0x00088000 1,392 bytes 1,024 bytes 5.58 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9E15DE860549893E8DD49BD9F60C857A
.idata 0x0008a000 8,192 bytes 512 bytes 0.65 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 74B327B0911BB4BB21979BF689ECB1EE
.rsrc 0x0008c000 8,192 bytes 1,536 bytes 3.97 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 01448175F6F04D34A77EE91C2BFA572E
.themida 0x0008e000 7,987,200 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.boot 0x0082c000 4,913,664 bytes 4,913,664 bytes 7.96 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 5061F0398C5E43239A4E4A7EC5335142
Entropie-Analyse-Warnung

2 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼
Gesamtressourcen: 2 (1,230 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_VERSION 1 740 Bytes
60.2%
RT_MANIFEST 1 490 Bytes
39.8%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Dateiversion 1.0.0.0
Originalname Xxuuqknsng.exe
Interner Name Xxuuqknsng.exe

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
22 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für
/

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware