Der X3reQtT6.exe.part (LD Corp) Scan-Bericht

Aktualisiert 3 months ago

Geprüft von Malware Check

X3reQtT6.exe.part

Technische Analyse

Dateiname	X3reQtT6.exe.part
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP-Hash	98304:Rtfe8iVSBliZBaqvcPLpsWDmzkg21fbBbbp8S+8A:re8iVSBl1PLqQ/bqS+7
Scanner-Version	1.0.226.174
Datenbankversion	2025-10-02 13:00:32 UTC

⚠

Verdächtige Datei erkannt

Von 8 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

11%

Erkennungsrate

3,464,408

Dateigröße (Bytes)

8/72

Engines erkannt

2025-10-02

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	46db956ef542f911f538172122e7f981
SHA1	fecc424153adce8fa63bb2e0d0013b1b0cfea465
SHA256	d0cfff87ff1ce10371311a4d09c5cc2030230d49e6323a3cca8ba32c8c4c2c1d
SHA512	81ff3ff09c546aefe2f67ea03aaacefc3f705fcff1f2159bd6b36e42b05f32e1cd98db3c6f95882b9519ee78ea8502e104609bec5740875ac0ff5fd200e605e4
ImpHash	247d2be13c83c18c198af1ec5330de06

Sicherheits-Engines mit Erkennungen (8 von 72)

K7AntiVirus

Adware ( 005be6061 ) Malicious

K7GW

Adware ( 005be6061 ) Malicious

ESET-NOD32

a variant of Generik.LWVCBNQ potentially unwanted Malicious

Rising

Adware.Burden!8.13139 (CLOUD) Malicious

Webroot

W32.Trojan.Gen Malicious

Xcitium

ApplicUnwnt@#1t32mwil8dnhe Malicious

TrellixENS

Artemis!46DB956EF542 Malicious

DeepInstinct

MALICIOUS Malicious

64 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 599a415fd7a574e66037cf98b463ffe6 Unscharf: 2fe91f14ee795204f060e0165ec26e43 dHash: f0cc96b2b29acaf0
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0057319d`
Kompilierungszeit	2025-09-25 07:31:52
Prüfsumme	0x0035821c (Tatsächlich: 0x0035821c)
OS-Version	6.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`D:\work\downloader_en_多线程\xzdownloader\bin\xzdownloader.pdb`
Digitale Signatur	OK
Importe	18 Bibliotheken
Exporte	0 Funktionen
Ressourcen	24 Ressourcen
Abschnitte	5 Abschnitte

Versionsinformationen

▼

CompanyName	LD Corp
FileDescription	LD Corp
FileVersion	1.0.0.6
InternalName	LD Corp
LegalCopyright	Copyright (C) 2024
OriginalFilename	LD Corp
ProductName	LD Corp
ProductVersion	1.0.0.6
Translation	0x0009 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	2,117,219 bytes	2,117,632 bytes	6.59 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2434C4DBCB7E2C96A3D3CCE9DAD1B94E`
`.rdata`	`0x00206000`	480,288 bytes	480,768 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7CA25DDD985EB3099E67DF7A1EF53AF9`
`.data`	`0x0027c000`	86,848 bytes	37,376 bytes	5.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9EBF791AB874E16A44EC8B8C15F6A8C0`
`.rsrc`	`0x00292000`	708,280 bytes	708,608 bytes	7.85 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0A6522E2BCC3BE0311D9319D70E97E97`
`.reloc`	`0x0033f000`	97,492 bytes	97,792 bytes	6.59 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C95AB8222D4F0D8B32230F759D619AE1`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 24 (706,893 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
ZIPRES	2	579,096 Bytes	81.9%
RT_ICON	16	126,162 Bytes	17.8%
RT_STRING	1	80 Bytes	0%
RT_ACCELERATOR	1	16 Bytes	0%
RT_GROUP_ICON	2	236 Bytes	0%
RT_VERSION	1	652 Bytes	0.1%
RT_MANIFEST	1	651 Bytes	0.1%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	LD Corp
Beschreibung	LD Corp
Dateiversion	1.0.0.6
Originalname	LD Corp
Signaturdatum	07:32 AM 09/25/2025 (108 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	Shanghai Baizhi Network Technology Co., Ltd.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Gegenzeichner	DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert
Interner Name	LD Corp
Copyright	Copyright (C) 2024

Zertifikatsketten-Zusammenfassung

DigiCert Trusted Root G4 #1 Primär

Gültigkeitszeitraum: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #2 Kette

Gültigkeitszeitraum: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #3 Kette

Gültigkeitszeitraum: 2025-05-07 00:00:00 → 2038-01-14 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86

DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #4 Kette

Gültigkeitszeitraum: 2025-06-04 00:00:00 → 2036-09-03 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68

Shanghai Baizhi Network Technology Co., Ltd. #5 Kette

Gültigkeitszeitraum: 2023-08-16 00:00:00 → 2026-08-15 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 0E 42 7D E0 3B 67 1D C4 64 DE F6 C3 8B EE 92 16

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

8 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1