Der leveldb mcpe win32 dll Malware Analyse

Der leveldb_mcpe_win32.dll Scan-Bericht

Aktualisiert 1 day ago

Geprüft von Malware Check

leveldb_mcpe_win32.dll

Hash-Typ	Wert	Aktion
MD5	7f0aeef0f4b426b6ced65f0692773205
SHA1	fc7393b108b9c2321ee18b51097fa5b087fba0f9
SHA256	d929d028d79e3c6a2112ff29a40688f9f1f6e44378dfc8907b18838c7cc5f8e1
SHA512	571f447cbed1e4c935d2c51de3cf0e991852177a7cad2cb1c739bc79cc4f6e228bd3e491ce89ab96539c2a04ed4b731eda1b266dbba9f9b2039f189d10255d2a
ImpHash	8da7dd1404c070b8fe4479779df23ca7

Hash-Typ

Wert

Aktion

MD5

7f0aeef0f4b426b6ced65f0692773205

SHA1

fc7393b108b9c2321ee18b51097fa5b087fba0f9

SHA256

d929d028d79e3c6a2112ff29a40688f9f1f6e44378dfc8907b18838c7cc5f8e1

SHA512

571f447cbed1e4c935d2c51de3cf0e991852177a7cad2cb1c739bc79cc4f6e228bd3e491ce89ab96539c2a04ed4b731eda1b266dbba9f9b2039f189d10255d2a

ImpHash

8da7dd1404c070b8fe4479779df23ca7

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x10000000`
Einstiegspunkt	`0x100356c2`
Kompilierungszeit	2022-10-31 13:34:28
Prüfsumme	0x00000000 (Tatsächlich: 0x0005be66)
OS-Version	6.0
PEiD-Signaturen	`PE32 executable (DLL) (console) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	8 Bibliotheken KERNEL32, MSVCP140, VCRUNTIME140, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-heap-l1-1-0, api-ms-win-crt-stdio-l1-1-0, api-ms-win-crt-math-l1-1-0, api-ms-win-crt-string-l1-1-0
Exporte	852 Funktionen
Ressourcen	1 Ressourcen
Abschnitte	5 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	232,081 bytes	232,448 bytes	6.44 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`14F9A5FED8AF426B6B4B74A4B0682CA0`
`.rdata`	`0x0003a000`	111,830 bytes	112,128 bytes	6.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5BDB8AAC002625FC1174D6DFAD64C950`
`.data`	`0x00056000`	4,532 bytes	4,096 bytes	4.63 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`71D05357DFD2FFF324EF53735AD42E01`
`.rsrc`	`0x00058000`	480 bytes	512 bytes	4.72 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6E5E78F565BAD7395BBCDA74F80FF825`
`.reloc`	`0x00059000`	8,356 bytes	8,704 bytes	6.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D7AB256CED2F850F6CFC240EB19CB994`

Ressourcenanalyse

▼

Gesamtressourcen: 1 (381 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_MANIFEST	1	381 Bytes	100%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	leveldb_mcpe_win32.dll
Dateityp	PE32 executable (DLL) (console) Intel 80386, for MS Windows
Scanner-Version	1.0.221.174
Datenbankversion	2025-07-20 07:00:24 UTC