Der mcmdlogger neo exe Malware Analyse

Der mcmdlogger-neo.exe Scan-Bericht

Aktualisiert 1 year ago

Geprüft von Malware Check

mcmdlogger-neo.exe

Hash-Typ	Wert	Aktion
MD5	d3b70fa0711ad4e8e8a43e8a4ba6cdfb
SHA1	64b2e064abcee7b04caccd315a2d2994ba4df125
SHA256	da298b13fc28e0a326de0138130584201e0b6dd4859e74615781e48c099010a8
SHA512	4a564a51fe2d44645df6651804581c429b560f111190a585ce6508572ecba72b21ecf47e5763ec65500453cd2498519e9c55ec96a94b8c560b81520398346aff
ImpHash	65892a964106b5e0c6c363fdf21975eb

Hash-Typ

Wert

Aktion

MD5

d3b70fa0711ad4e8e8a43e8a4ba6cdfb

SHA1

64b2e064abcee7b04caccd315a2d2994ba4df125

SHA256

da298b13fc28e0a326de0138130584201e0b6dd4859e74615781e48c099010a8

SHA512

4a564a51fe2d44645df6651804581c429b560f111190a585ce6508572ecba72b21ecf47e5763ec65500453cd2498519e9c55ec96a94b8c560b81520398346aff

ImpHash

65892a964106b5e0c6c363fdf21975eb

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x00400000`
Einstiegspunkt	`0x0046f140`
Kompilierungszeit	1970-01-01 00:00:00
Prüfsumme	0x00000000 (Tatsächlich: 0x016a9acf)
OS-Version	6.1
PEiD-Signaturen	`PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	1 Bibliotheken kernel32
Exporte	0 Funktionen
Ressourcen	0 Ressourcen
Abschnitte	6 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	9,913,192 bytes	9,913,344 bytes	6.07 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E213AE83D9A96A9A6022B95DE292A38F`
`.rdata`	`0x00976000`	11,883,800 bytes	11,884,032 bytes	4.66 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AAC7007A13096ADCC7068CFB0932B1F6`
`.data`	`0x014cc000`	2,205,552 bytes	1,756,672 bytes	5.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D973894D4D0FF7F2C0E33D65B173F8E9`
`.idata`	`0x016e7000`	1,228 bytes	1,536 bytes	3.79 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CF267A74796E3857AB2D23A3F14EBB93`
`.reloc`	`0x016e8000`	163,590 bytes	163,840 bytes	5.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`BB1C724B121C7848059762683B86290D`
`.symtab`	`0x01710000`	4 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`07B5472D347D42780469FB2654B7FC54`

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	mcmdlogger-neo.exe
Dateityp	PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
Scanner-Version	1.0.167.174
Datenbankversion	2024-02-25 16:00:20 UTC

Der mcmdlogger-neo.exe Scan-Bericht

Technische Analyse

Saubere Datei

Weitere Datei scannen

Dateiidentifikation