Der CMLauncher exe Malware Analyse

Der CMLauncher.exe Scan-Bericht

Aktualisiert 12 days ago

Geprüft von Malaware Check

CMLauncher.exe

Hash-Typ	Wert	Aktion
MD5	d76ec017f6c14d812fae86186c8a7a4d
SHA1	6d17cc504ecf2c0517fa56b8d907c3b52215c4cd
SHA256	c900719c0b010d052df2f7e6c7a0cff6f629ef64e2516697f80a9b72ff35d383
SHA512	7539d43e4e68b18d2ced8b88c3a8e8ac00b375e7444162b8ce5d2be8b84217b57d57e6924dabf4759a2b00ca81678200d57fbe625a0cd6126a2358f3aa3e2360
ImpHash	a9da3ece5deed98d56dd4871319140f5

Hash-Typ

Wert

Aktion

MD5

d76ec017f6c14d812fae86186c8a7a4d

SHA1

6d17cc504ecf2c0517fa56b8d907c3b52215c4cd

SHA256

c900719c0b010d052df2f7e6c7a0cff6f629ef64e2516697f80a9b72ff35d383

SHA512

7539d43e4e68b18d2ced8b88c3a8e8ac00b375e7444162b8ce5d2be8b84217b57d57e6924dabf4759a2b00ca81678200d57fbe625a0cd6126a2358f3aa3e2360

ImpHash

a9da3ece5deed98d56dd4871319140f5

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: c47cfccc0d92f2cb799b1deaffb64783 Unscharf: 17e9bb185d84a1c55e12afc09d22e055 dHash: e8f6f2e979b2d8e8
Bildbasis	`0x00400000`
Einstiegspunkt	`0x01e110c2`
Kompilierungszeit	2024-12-23 09:40:58
Prüfsumme	0x018d3c70 (Tatsächlich: 0x018d3c70)
OS-Version	6.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`Z:\_SOURCE_CODE\ClientModLauncher\Launcher\Release\CMLauncher.pdb`
Digitale Signatur	Chain verification from CN=ClientModGame (serial:126250232860106813693179804450808953640, sha1:b0ed53cd87f9e2bc51c6d202b7f6cfe2acdf953e) failed: The X.509 certificate provided is self-signed - "Common Name: ClientModGame"
Importe	20 Bibliotheken
Exporte	3 Funktionen
Ressourcen	9 Ressourcen
Abschnitte	10 Abschnitte

Versionsinformationen

▼

LegalCopyright	ClientMod (C) 2024
ProductName	ClientMod Launcher
ProductVersion	1.5.5
FileVersion	1.5.5
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00010000`	7,740,977 bytes	7,741,440 bytes	6.70 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CEC3CDE7900229D9D21C33CB5F34E610`
`.msec`	`0x00780000`	2,419,684 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x009d0000`	3,773,962 bytes	3,774,464 bytes	7.28 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ`	`669DA6AB94C77F1E80C5F83468E357EC`
`.data`	`0x00d70000`	597,540 bytes	428,544 bytes	7.38 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`70A0571D060DE88BD9391E201E2A005E`
`.cdata`	`0x00e10000`	516 bytes	1,024 bytes	2.32 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ`	`06CD4611EFBEDDDFFF5DE56CEEBC9482`
`_RDATA`	`0x00e20000`	45,872 bytes	46,080 bytes	7.23 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ`	`D51A274285ECED05CA7A426659B699D7`
`.aR*`	`0x00e30000`	7,798,707 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.X/x`	`0x015a0000`	7,308 bytes	7,680 bytes	2.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`AA24121D654AE530D1EB5CEA690E6A15`
`.dk&`	`0x015b0000`	13,881,872 bytes	13,882,368 bytes	7.94 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5E2EF93DE80C11AF6C81FF4456336F51`
`.rsrc`	`0x022f0000`	104,941 bytes	104,960 bytes	5.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`617C07D1D356DC7DC0A98803776C68B1`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

4 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 9 (104,395 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	6	102,032 Bytes	97.7%
RT_GROUP_ICON	1	90 Bytes	0.1%
RT_VERSION	1	460 Bytes	0.4%
RT_MANIFEST	1	1,813 Bytes	1.7%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	ClientMod Launcher
Dateiversion	1.5.5
Verifizierungsstatus	A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
Unterzeichner	ClientModGame
Copyright	ClientMod (C) 2024

Zertifikatsketten-Zusammenfassung

ClientModGame #1 Primär

Gültigkeitszeitraum: 1999-12-31 15:00:00 → 2035-12-31 15:00:00

Signaturalgorithmus: sha256RSA

Seriennummer: 5E FA E9 0F A7 79 89 8A 4F 5C B1 D8 31 54 7B 28

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Chain verification from CN=ClientModGame (serial:126250232860106813693179804450808953640, sha1:b0ed53cd87f9e2bc51c6d202b7f6cfe2acdf953e) failed: The X.509 certificate provided is self-signed - "Common Name: ClientModGame"

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	CMLauncher.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.217.174
Datenbankversion	2025-05-26 02:00:16 UTC