Gridinsoft Logo
File Icon

Der WeModPatcher v1.2.3 Installer.exe (WeModPatcher Installer) Scan-Bericht

Technische Analyse

Dateiname WeModPatcher v1.2.3 Installer.exe
Dateityp
Win32 EXE
Magische Bytes PE32 executable (GUI) Intel 80386, for MS Windows
SSDEEP-Hash
49152:TsvQTz2HBRiTniMKIXMo3v4NwAYxzWRZTkPcPQ:TsqaBYnFK9of4KLAkk4
Scanner-Version 1.0.182.174
Datenbankversion 2024-07-16 13:00:18 UTC

Verdächtige Datei erkannt

Von 31 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

Patcher-Software modifiziert bestehende Programme, um Lizenzierungsbeschränkungen zu umgehen oder unbefugte Nutzung zu ermöglichen. Diese Tools sind mit Software-Piraterie verbunden und können Sicherheitsschwachstellen oder zusätzliche Malware in Systeme einführen.
42%
Erkennungsrate
2,327,206
Dateigröße (Bytes)
31/73
Engines erkannt
2024-07-16
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
3f6e89c9fa6a33260431be56e54b029c
SHA1
c8000d22cf9b9df4525fdb6f954eab1ff56a9a12
SHA256
db32980ec610e49928beba4a87f5eb15a6a70aaf02acb8b966e55b4876646d8b
SHA512
fe77a8e027511712031cb77a291bd4c4d18626a2dcac86bc0b8234357bf29ef1a2a60e4448e138888582e3fefdf2fa27e05c637c9d8290ec15f2e36e8569f241
ImpHash
75e9596d74d063246ba6f3ac7c5369a0

Sicherheits-Engines mit Erkennungen (31 von 73)

Bkav
W32.AIDetectMalware Malicious
Lionic
Trojan.Win32.Generic.4!c Malicious
MicroWorld-eScan
Trojan.GenericKD.73298181 Malicious
CAT-QuickHeal
Hacktool.Patcher Malicious
Skyhigh
BehavesLike.Win32.Generic.vc Malicious
ALYac
Trojan.GenericKD.73298181 Malicious
Cylance
Unsafe Malicious
Sangfor
Hacktool.Win32.Agent.Vkx6 Malicious
Cybereason
malicious.9fa6a3 Malicious
Arcabit
Trojan.Generic.D45E7105 Malicious
Symantec
Trojan.Gen.9 Malicious
TrendMicro-HouseCall
TROJ_GEN.R002H09FT24 Malicious
BitDefender
Trojan.GenericKD.73298181 Malicious
Avast
Win32:Malware-gen Malicious
Emsisoft
Trojan.GenericKD.73298181 (B) Malicious
VIPRE
Trojan.GenericKD.73298181 Malicious
McAfeeD
ti!DB32980EC610 Malicious
FireEye
Generic.mg.3f6e89c9fa6a3326 Malicious
Sophos
Generic Reputation PUA (PUA) Malicious
Webroot
W32.Malware.Gen Malicious
Varist
W32/ABTrojan.RQZJ-0855 Malicious
MAX
malware (ai score=85) Malicious
Microsoft
HackTool:Win32/Patcher!MTB Malicious
GData
Trojan.GenericKD.73298181 Malicious
Cynet
Malicious (score: 100) Malicious
Google
Detected Malicious
Malwarebytes
Malware.AI.2468493499 Malicious
MaxSecure
Trojan.Malware.3411146.susgen Malicious
AVG
Win32:Malware-gen Malicious
DeepInstinct
MALICIOUS Malicious
CrowdStrike
win/malicious_confidence_60% (D) Malicious
42 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

Symbol
Hash: ad3599679a2b0e11876ac984ea70e578
Unscharf: 3e23dad75bff0f2da92057f7a947bd31
dHash: 8437aaaac0cccdb2
Bildbasis 0x00400000
Einstiegspunkt 0x00421d50
Kompilierungszeit 2023-10-03 07:51:19
Prüfsumme 0x00000000 (Tatsächlich: 0x00243d76)
OS-Version 5.1
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad D:\Projects\WinRAR\sfx\build\sfxrar32\Release\sfxrar.pdb
Digitale Signatur The PE file does not contain a certificate table.
Importe 3 Bibliotheken
KERNEL32, OLEAUT32, gdiplus
Exporte 0 Funktionen
Ressourcen 39 Ressourcen
Abschnitte 6 Abschnitte

Versionsinformationen

FileDescription WeModPatcher Installer
LegalCopyright brunolee©
LegalTrademarks brunolee™
OriginalFilename WeModPatcher Installer
ProductName WeModPatcher Installer
ProductVersion 1.2.3
Translation 0x0409 0x04b0

PE-Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 214,476 bytes 214,528 bytes 6.71 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ B7A8B04AB2248443B05E8133FB3A9064
.rdata 0x00036000 46,096 bytes 46,592 bytes 5.22 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A418919D63B67E937555EEC95D3B6BCB
.data 0x00042000 149,336 bytes 4,608 bytes 4.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D8D5C95192B51DDAD1857CAA38E7DAA9
.didat 0x00067000 420 bytes 512 bytes 3.52 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE EE74A17C4EEB586C9811481B77498B43
.rsrc 0x00068000 414,416 bytes 414,720 bytes 6.18 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1ADB212E646AC9D7887C185F641FD760
.reloc 0x000ce000 9,564 bytes 9,728 bytes 6.67 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 699C6B2B1B2ACAD2D0F219D9328713AF
Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

Gesamtressourcen: 39 (412,121 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
PNG 2 23,719 Bytes
5.8%
RT_ICON 18 378,509 Bytes
91.8%
RT_DIALOG 6 2,916 Bytes
0.7%
RT_STRING 10 4,204 Bytes
1%
RT_GROUP_ICON 1 258 Bytes
0.1%
RT_VERSION 1 640 Bytes
0.2%
RT_MANIFEST 1 1,875 Bytes
0.5%

Zertifikatsketten-Analyse

Zertifikat Information
Produkt WeModPatcher Installer
Beschreibung WeModPatcher Installer
Originalname WeModPatcher Installer
Copyright brunolee©

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
31 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Gridinsoft Anti-Malware