Der amtemu.v0.9.1-painter.exe (ProxyEmu) Scan-Bericht

Aktualisiert 22 days ago

Geprüft von Malware Check

amtemu.v0.9.1-painter.exe

Technische Analyse

Dateiname	amtemu.v0.9.1-painter.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP-Hash	49152:4keFZ2jcLaZBHiMT0uR5Y+BdxyHSSzZLMZ:4kTZBCHuvFkGZ
Scanner-Version	1.0.218.174
Datenbankversion	2025-06-12 19:00:15 UTC

⚠

Verdächtige Datei erkannt

Von 49 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

68%

Erkennungsrate

2,546,176

Dateigröße (Bytes)

49/72

Engines erkannt

2025-06-12

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	a209b88b9b2cf7339be0ac5126417875
SHA1	16cccef91ee368f9e4bbf09c5eab30865b380150
SHA256	c2f6d462a20f92b97c49c3af19872fc4df6aabd4f66f4b8b298a1303881422f6
SHA512	dae048524cb11db9120f4e62f0e452833e15af91738d30289f2a9a875f042fd626a7c1295f13519cc7c59ac6b6c9dcd6ef8385cace84f7109ce23cf69efc83c5
ImpHash	0dd4c5c4026614be286972a515638ec5

Sicherheits-Engines mit Erkennungen (49 von 72)

Bkav

W32.AIDetectMalware Malicious

Lionic

Hacktool.Win32.Crack.3!c Malicious

MicroWorld-eScan

Application.Hacktool.YM Malicious

CAT-QuickHeal

Trojan.IGENERIC Malicious

Skyhigh

BehavesLike.Win32.CoinMiner.vc Malicious

ALYac

Application.Hacktool.YM Malicious

Cylance

unsafe Malicious

VIPRE

Application.Hacktool.YM Malicious

CrowdStrike

win/grayware_confidence_100% (W) Malicious

K7GW

Unwanted-Program ( 0051622f1 ) Malicious

K7AntiVirus

Unwanted-Program ( 0051622f1 ) Malicious

Symantec

Trojan Horse Malicious

Elastic

malicious (high confidence) Malicious

ESET-NOD32

Win32/HackTool.Crack.FS potentially unsafe Malicious

Cynet

Malicious (score: 100) Malicious

APEX

Malicious Malicious

ClamAV

Win.Virus.Parite-7154534-1 Malicious

BitDefender

Application.Hacktool.YM Malicious

ViRobot

HackTool.AdobeCrack.2546176 Malicious

Rising

[email protected] (RDML:cIZ49MB2OWuMv1xlMWl19A) Malicious

Emsisoft

Application.Hacktool.YM (B) Malicious

Zillya

Tool.Crack.Win32.1837 Malicious

TrendMicro

PUA.Win32.AdoPatch.A Malicious

Trapmine

malicious.high.ml.score Malicious

FireEye

Generic.mg.a209b88b9b2cf733 Malicious

Sophos

Generic ML PUA (PUA) Malicious

Ikarus

PUA.HackTool.Crack Malicious

GData

Application.Hacktool.YM Malicious

Jiangmin

Trojan.Generic.gdomz Malicious

Webroot

W32.Riskware.Patcher Malicious

Varist

W32/Hacktool.ANQL-8834 Malicious

Antiy-AVL

Trojan/Win32.BTSGeneric Malicious

Kingsoft

Win32.HackTool.Crack.FS Malicious

Xcitium

Malware@#19iyuc6a5hz8z Malicious

Arcabit

Application.Hacktool.YM Malicious

Microsoft

HackTool:Win32/Agent Malicious

Google

Detected Malicious

AhnLab-V3

Unwanted/Win32.KeyGen.R268822 Malicious

McAfee

GenericRXMJ-YL!A209B88B9B2C Malicious

Malwarebytes

HackTool.Agent Malicious

Panda

PUP/Crack Malicious

TrendMicro-HouseCall

PUA.Win32.AdoPatch.A Malicious

Yandex

Trojan.Igent.bTXKO3.9 Malicious

SentinelOne

Static AI - Malicious PE Malicious

MaxSecure

Trojan.Basine.A.Crpt Malicious

Fortinet

Riskware/Crack.FS Malicious

BitDefenderTheta

Gen:NN.ZelphiF.36608.BQ0@aWDXAyai Malicious

Cybereason

malicious.91ee36 Malicious

DeepInstinct

MALICIOUS Malicious

23 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: cac7ddc899705ad7332647299e38ee14 Unscharf: d8dabda36ce14f6227e44170c19f7685 dHash: 8cb2d8d8e4e0b28e
Bildbasis	`0x00400000`
Einstiegspunkt	`0x006519f4`
Kompilierungszeit	1992-06-19 22:22:17
Prüfsumme	0x00000000 (Tatsächlich: 0x0027078e)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	10 Bibliotheken kernel32, user32, advapi32, oleaut32, version, gdi32, ole32, comctl32, shell32, comdlg32
Exporte	0 Funktionen
Ressourcen	7 Ressourcen
Abschnitte	10 Abschnitte

Versionsinformationen

▼

CompanyName	PainteR
FileDescription	ProxyEmu
FileVersion	0.9.1.0
InternalName	ProxyEmu
LegalCopyright	painter
OriginalFilename	emuext.exe
ProductName	ProxyEmu
ProductVersion	0.9.1.0
Translation	0x0419 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`CODE`	`0x00001000`	1,127,908 bytes	1,127,936 bytes	6.53 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`242E2ACEA074451878B275E67CDE7559`
`DATA`	`0x00115000`	88,620 bytes	89,088 bytes	7.13 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B4F90D00C520631566A566D30BBA8234`
`BSS`	`0x0012b000`	4,541 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0012d000`	10,676 bytes	10,752 bytes	5.09 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1C0A82A9297A4ED5B1318A9821D8E847`
`.tls`	`0x00130000`	16 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00131000`	24 bytes	512 bytes	0.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`DD5B4ECD178E5866934D5E7368CA8415`
`.pr0`	`0x00132000`	1,166,305 bytes	1,166,336 bytes	7.90 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0E6CFCACB61BD0AE8DD7FC644CA95629`
`.pr1`	`0x0024f000`	62,568 bytes	62,976 bytes	7.22 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E83158AA7076C6834A201DB3B35A47A4`
`.reloc`	`0x0025f000`	62,676 bytes	62,976 bytes	6.67 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`9E211F12731B3CF5B7E5D08E5BCEEF50`
`.rsrc`	`0x0026f000`	24,210 bytes	24,576 bytes	6.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`0AF3618F8AD979684FFAB048E08B61F6`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

4 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 7 (23,740 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	4	21,612 Bytes	91%
RT_GROUP_ICON	1	62 Bytes	0.3%
RT_VERSION	1	648 Bytes	2.7%
RT_MANIFEST	1	1,418 Bytes	6%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	ProxyEmu
Beschreibung	ProxyEmu
Dateiversion	0.9.1.0
Originalname	emuext.exe
Interner Name	ProxyEmu
Copyright	painter

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

49 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1