Der xsearch exe (XSearch) EaseXP Malware Analyse

Der xsearch.exe (XSearch) Scan-Bericht

Aktualisiert 3 months ago

Geprüft von Malware Check

xsearch.exe

Hash-Typ	Wert	Aktion
MD5	14fa6dcea41ac831087693a6c155b2b6
SHA1	69e37e6ab45c1ef9d89ca8565870745ccaf3ea24
SHA256	c271bf95ca398638de41b1d0c438e10eeb10e7531ccabfb5ea9f76844c9b56b4
SHA512	0596d0fed4e84b80cd3236e637d036d410ca8d4c54419b7944f7d1a12660fb2eda6ee9aa89cc2a4ea2f7e88a526a6f8a8def246a2ea99e0b16a95fdcce83524e
ImpHash	6fa7444d6bb4b810c5d79f52d52605a7

Hash-Typ

Wert

Aktion

MD5

14fa6dcea41ac831087693a6c155b2b6

SHA1

69e37e6ab45c1ef9d89ca8565870745ccaf3ea24

SHA256

c271bf95ca398638de41b1d0c438e10eeb10e7531ccabfb5ea9f76844c9b56b4

SHA512

0596d0fed4e84b80cd3236e637d036d410ca8d4c54419b7944f7d1a12660fb2eda6ee9aa89cc2a4ea2f7e88a526a6f8a8def246a2ea99e0b16a95fdcce83524e

ImpHash

6fa7444d6bb4b810c5d79f52d52605a7

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 3f981ef5969de972e968e100dd4c68f9 Unscharf: addbd7c3be47acc2a122538498d84e71 dHash: b8b070b878c88198
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00488240`
Kompilierungszeit	2013-07-30 05:33:58
Prüfsumme	0x00000000 (Tatsächlich: 0x00043a8f)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Digitale Signatur	No valid SignedData structure was found.
Importe	13 Bibliotheken
Exporte	0 Funktionen
Ressourcen	77 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

Comments	http://www.easexp.com
CompanyName	EaseXP
FileDescription	XSearch
FileVersion	0, 2, 3, 1
InternalName	XSearch
LegalCopyright	Copyright © EaseXP
LegalTrademarks
OriginalFilename	XSearch.EXE
PrivateBuild
ProductName	XSearch
ProductVersion	0, 2, 3, 1
SpecialBuild
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`UPX0`	`0x00001000`	368,640 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x0005b000`	188,416 bytes	187,904 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`78B9C9161DDDCB8887F78BF45547E465`
`.rsrc`	`0x00089000`	28,672 bytes	26,624 bytes	4.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7AB9FA83756D58BD200F2EBBD1F7AD32`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 77 (88,758 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_CURSOR	2	488 Bytes	0.5%
RT_BITMAP	4	2,380 Bytes	2.7%
RT_ICON	25	62,152 Bytes	70%
RT_MENU	3	4,450 Bytes	5%
RT_DIALOG	11	7,922 Bytes	8.9%
RT_STRING	14	8,556 Bytes	9.6%
RT_ACCELERATOR	1	96 Bytes	0.1%
RT_GROUP_CURSOR	1	34 Bytes	0%
RT_GROUP_ICON	13	428 Bytes	0.5%
RT_VERSION	1	848 Bytes	1%
RT_MANIFEST	1	918 Bytes	1%
None	1	486 Bytes	0.5%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	XSearch
Beschreibung	XSearch
Dateiversion	0, 2, 3, 1
Originalname	XSearch.EXE
Interner Name	XSearch
Copyright	Copyright © EaseXP

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	xsearch.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Scanner-Version	1.0.226.174
Datenbankversion	2025-09-29 22:00:29 UTC