Der eso exe (Easy Services Optimizer) www sordum org Malware Analyse

Der eso.exe (Easy Services Optimizer) Scan-Bericht

Aktualisiert 12 days ago

Geprüft von Malware Check

eso.exe

Hash-Typ	Wert	Aktion
MD5	c2b20dc5880f9852ee15a13362f01204
SHA1	846cc6c90cfee1250ee422b03066c8867e6235ab
SHA256	d95a1ff12edee922288fc69b4c8b2f4c5696c9cde3ecf3fbb7f22eebda11b73e
SHA512	234b1e5de15af892f2b4359d28a7669b696c3fe559f02df11fae86b3f8ff71d3074e33f9fa55a650f95e365c941a941570f15cec1207e86e2f5ef5deb5319b8a
ImpHash	77b2e5e9b52fbef7638f64ab65f0c58c

Hash-Typ

Wert

Aktion

MD5

c2b20dc5880f9852ee15a13362f01204

SHA1

846cc6c90cfee1250ee422b03066c8867e6235ab

SHA256

d95a1ff12edee922288fc69b4c8b2f4c5696c9cde3ecf3fbb7f22eebda11b73e

SHA512

234b1e5de15af892f2b4359d28a7669b696c3fe559f02df11fae86b3f8ff71d3074e33f9fa55a650f95e365c941a941570f15cec1207e86e2f5ef5deb5319b8a

ImpHash

77b2e5e9b52fbef7638f64ab65f0c58c

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 6ba362ef43342e31fbed5c7d2dbc41da Unscharf: c54f3787f55d9eabb19689f2cb719e6d dHash: d6c0e2e6e2ec1888
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004c2040`
Kompilierungszeit	2010-04-16 07:47:33
Prüfsumme	0x00000000 (Tatsächlich: 0x0007cb0c)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Digitale Signatur	No valid SignedData structure was found.
Importe	16 Bibliotheken
Exporte	0 Funktionen
Ressourcen	40 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

FileVersion	1.2.0.0
Comments	Easy Services Optimizer
FileDescription	Easy Services Optimizer
LegalCopyright	Copyright © 2015 www.sordum.org All Rights Reserved.
CompanyName	www.sordum.org
Coder	By BlueLife
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`UPX0`	`0x00001000`	499,712 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x0007b000`	294,912 bytes	291,328 bytes	7.93 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`87BA8410181AEE875C5358ECA63CFBDE`
`.rsrc`	`0x000c3000`	53,248 bytes	51,200 bytes	4.94 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`42480F466D69C92D6E1A47AAC738D332`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 40 (76,547 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	17	45,584 Bytes	59.6%
RT_STRING	5	2,262 Bytes	3%
RT_RCDATA	4	26,529 Bytes	34.7%
RT_GROUP_ICON	12	310 Bytes	0.4%
RT_VERSION	1	680 Bytes	0.9%
RT_MANIFEST	1	1,182 Bytes	1.5%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Beschreibung	Easy Services Optimizer
Dateiversion	1.2.0.0
Copyright	Copyright © 2015 www.sordum.org All Rights Reserved.

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	eso.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Scanner-Version	1.0.222.174
Datenbankversion	2025-08-05 22:00:31 UTC