Gridinsoft Logo
File Icon

Der Asteria.dll (Asteria) Scan-Bericht

Aktualisiert 2 months ago
Geprüft von Malware Check
Asteria.dll

Technische Analyse

Dateiname Asteria.dll
Dateityp
Win32 EXE
Magische Bytes PE32 executable (console) Intel 80386 Mono/.Net assembly, for MS Windows
SSDEEP-Hash
6144:cM+TJHkSVrvcmod5qMWcOqG0CHT45AC2yq1+:2BBudWcOc+T4Q
Scanner-Version 1.0.227.174
Datenbankversion 2025-10-20 11:00:20 UTC
⚠

Verdächtige Datei erkannt

Von 16 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

Lazy ist ein Trojaner, der darauf ausgelegt ist, zusätzliche Malware-Payloads auf infizierten Systemen herunterzuladen und zu installieren, während er mit Stealth-Techniken operiert.
22%
Erkennungsrate
272,384
Dateigröße (Bytes)
16/72
Engines erkannt
2025-10-20
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
450f91769a0f9d515f1af87390c3bd0b
SHA1
20d3fa5bda374a6a088c13f184a507ac47a34a7d
SHA256
d157b4e365ce5d404f8146841a4bf627cd2e8949027e7c978c04b2e37e89b1b0
SHA512
c432dbe2d445d1862a04c801528fc7f62790ef044f9f8dc15c3215019fc66e57f1845104d5d6214c401b375202ec1d5c05cad233df362dd6f6accff95fe9279d
ImpHash
f34d5f2d4577ed6d9ceec516c1f5a744

Sicherheits-Engines mit Erkennungen (16 von 72)

Bkav
W32.AIDetectMalware.CS Malicious
MicroWorld-eScan
Gen:Variant.Application.Lazy.297 Malicious
CTX
exe.trojan.lazy Malicious
ALYac
Gen:Variant.Application.Lazy.297 Malicious
Cylance
Unsafe Malicious
VIPRE
Gen:Variant.Application.Lazy.297 Malicious
BitDefender
Gen:Variant.Application.Lazy.297 Malicious
CrowdStrike
win/malicious_confidence_90% (W) Malicious
Arcabit
Trojan.Application.Lazy.297 Malicious
Emsisoft
Gen:Variant.Application.Lazy.297 (B) Malicious
Google
Detected Malicious
GData
Gen:Variant.Application.Lazy.297 Malicious
Varist
W32/ABApplication.DPHU-8217 Malicious
DeepInstinct
MALICIOUS Malicious
TrellixENS
Artemis!450F91769A0F Malicious
MaxSecure
Trojan.Malware.495402011.susgen Malicious
56 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 03c7d78e408bde806cfa18832f938e34
Unscharf: b168c8ef2c922970dea04e3d4050b5de
dHash: d8b2f2e8e8cc0c48
Bildbasis 0x00400000
Einstiegspunkt 0x004056e2
Kompilierungszeit 2093-06-09 03:32:22
Prüfsumme 0x00000000 (Tatsächlich: 0x000447de)
OS-Version 4.0
PEiD-Signaturen PE32 executable (console) Intel 80386 Mono/.Net assembly, for MS Windows
PDB-Pfad C:\Users\deina\Downloads\LauncherV2-main\Asteria\Asteria\obj\Release\net9.0\Asteria.pdb
Digitale Signatur No valid SignedData structure was found.
Importe 1 Bibliotheken
mscoree
Exporte 0 Funktionen
Ressourcen 12 Ressourcen
Abschnitte 3 Abschnitte

Versionsinformationen

▼
Translation 0x0000 0x04b0
CompanyName Asteria
FileDescription Asteria
FileVersion 1.0.0.0
InternalName Asteria.dll
LegalCopyright
OriginalFilename Asteria.dll
ProductName Asteria
ProductVersion 1.0.0
Assembly Version 1.0.0.0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00002000 14,056 bytes 14,336 bytes 5.34 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 97B5E87B7C82B46D60469602C28E4C7B
.rsrc 0x00006000 256,700 bytes 257,024 bytes 6.77 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F9128725E879C88265E0FA58DDCDEA8A
.reloc 0x00046000 12 bytes 512 bytes 0.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ B778473AFC6E67A5A1CD6F7179888D5A
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 12 (256,005 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 9 254,699 Bytes
99.5%
RT_GROUP_ICON 1 132 Bytes
0.1%
RT_VERSION 1 684 Bytes
0.3%
RT_MANIFEST 1 490 Bytes
0.2%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Asteria
Beschreibung Asteria
Dateiversion 1.0.0.0
Originalname Asteria.dll
Interner Name Asteria.dll

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
16 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für
/

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware