Der FurMark.exe Scan-Bericht

Aktualisiert 1 year ago

Geprüft von Malware Check

FurMark.exe

Technische Analyse

Dateiname	FurMark.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP-Hash	393216:/Q5bmAv6sXy9vs0XTsPHLbAY09DbBhV3mhhJ+z80HzkhvZDwj:otv6sXy9vsusPrU9vBhVt+aj
Scanner-Version	1.0.178.174
Datenbankversion	2024-06-07 19:00:48 UTC

⚠

Verdächtige Datei erkannt

Von 10 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

14%

Erkennungsrate

16,519,960

Dateigröße (Bytes)

10/72

Engines erkannt

2024-06-07

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	053cdae98c76342ced736b490e3fd903
SHA1	34ddab51b08b4c0a0d0914c243c4011401e92d0c
SHA256	ce8b17db842ed81a4c12e27e9dec42896fbc1d847a6d82798176695db44c4fe3
SHA512	a448d280517ea53a62f0219af5d150120587634d0db29936eca19b88b418c75a89a28ea3c69cb8a1f834a175e4e3c5800050da7de269212f362f0ae2a43d206f
ImpHash	e731a0eb5a871c8e2bac936ab9cfdd3d

Sicherheits-Engines mit Erkennungen (10 von 72)

Cylance

Unsafe Malicious

Symantec

Trojan.Gen.MBT Malicious

ESET-NOD32

Win32/Yandex.X potentially unwanted Malicious

NANO-Antivirus

Riskware.Win32.Yandex.kkzztz Malicious

DrWeb

Adware.Downware.20477 Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

Ikarus

PUA.Yandex Malicious

Webroot

Pua.Gen Malicious

Fortinet

Riskware/Yandex Malicious

DeepInstinct

MALICIOUS Malicious

62 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: be7f466744ed62c575ffdb0f419155c8 Unscharf: daca5a53786d715a12eaffdeedad91d7 dHash: e9d8d4ccccccd8d1
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0040912e`
Kompilierungszeit	2009-08-16 11:05:43
Prüfsumme	0x00fcf94a (Tatsächlich: 0x00fcf94a)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`d:\Projects\WinRAR\SFX\build\sfxzip32\Release\sfxzip.pdb`
Digitale Signatur	OK
Importe	8 Bibliotheken COMCTL32, KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, OLEAUT32
Exporte	0 Funktionen
Ressourcen	21 Ressourcen
Abschnitte	5 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	48,567 bytes	48,640 bytes	6.55 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`14E0E667D420EC1A3FF4A7622469C762`
`.rdata`	`0x0000d000`	6,101 bytes	6,144 bytes	5.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CFC3D62E1D5821E2DEFE2196840909EA`
`.data`	`0x0000f000`	105,656 bytes	512 bytes	1.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0FDD92FFFC3DEDD0D6504BFFC2229AA1`
`.CRT`	`0x00029000`	16 bytes	512 bytes	0.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D9F91643921952C7BC8C7EA02A29DD4F`
`.rsrc`	`0x0002a000`	129,908 bytes	130,048 bytes	4.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6C1372E16F2547F50A93ABA07D94BA3F`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 21 (128,583 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_BITMAP	1	2,998 Bytes	2.3%
RT_ICON	7	118,427 Bytes	92.1%
RT_DIALOG	6	2,844 Bytes	2.2%
RT_STRING	5	2,746 Bytes	2.1%
RT_GROUP_ICON	1	104 Bytes	0.1%
RT_MANIFEST	1	1,464 Bytes	1.1%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Signaturdatum	05:51 AM 07/19/2023 (728 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	OOO DIGITAL-START; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45
Gegenzeichner	Globalsign TSA for CodeSign1 - R6; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6

Zertifikatsketten-Zusammenfassung

GlobalSign GCC R45 EV CodeSigning CA 2020 #1 Primär

Gültigkeitszeitraum: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Signaturalgorithmus: sha256RSA

Seriennummer: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

OOO DIGITAL-START #2 Kette

Gültigkeitszeitraum: 2023-06-20 15:36:07 → 2025-06-20 15:36:07

Signaturalgorithmus: sha256RSA

Seriennummer: 07 30 2D 71 6D A7 52 0E A6 5D 6C 48

Globalsign TSA for CodeSign1 - R6 #3 Kette

Gültigkeitszeitraum: 2022-04-06 07:45:38 → 2033-05-08 07:45:38

Signaturalgorithmus: sha256RSA

Seriennummer: 01 B2 8B D4 CF EE EE 0D BE D0 B3 0D 9B F8 43 6A

GlobalSign Timestamping CA - SHA384 - G4 #4 Kette

Gültigkeitszeitraum: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Signaturalgorithmus: sha384RSA

Seriennummer: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #5 Kette

Gültigkeitszeitraum: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Signaturalgorithmus: sha384RSA

Seriennummer: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

10 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1