Gridinsoft Logo
File Icon

Der 電車えっちパラダイス.eXe (TVP(KIRIKIRI) 2 core / Scripting Platform for Win32) Scan-Bericht

Aktualisiert 1 month ago
Geprüft von Malware Check
電車えっちパラダイス.eXe

Technische Analyse

Dateiname 電車えっちパラダイス.eXe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.229.174
Datenbankversion 2025-11-14 02:00:24 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
3,499,008
Dateigröße (Bytes)
2025-11-14
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
d9f432bfb14d1180e355ec2083872daa
SHA1
cdf5a0c0edcfa6a6e4950506cee4e7d05f605028
SHA256
dcdb7bfbeebc38fd7e9b7c080279bf15d1c510074ce91ce27b3290efafb4a975
SHA512
c0dc8f7f37c47a403bd87544805c879450894fb71e4051d415c990bcf0978c224bc55609a36c253c09f3ea05bffc864a5a77c4079637362cd42c34872b39e574
ImpHash
0de7e9f02e5ef33ba0c37ce83b044912

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: dd189ceb3d9db97b04e4d282ce1283f1
Unscharf: ef2d2af8aa80143dff018bc9cc6bfb52
dHash: 1b7d541431ea4a72
Bildbasis 0x00400000
Einstiegspunkt 0x00401000
Kompilierungszeit 2010-10-26 08:26:39
Prüfsumme 0x00000000 (Tatsächlich: 0x0036561d)
OS-Version 4.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 11 Bibliotheken
Exporte 38 Funktionen
Ressourcen 68 Ressourcen
Abschnitte 12 Abschnitte

Versionsinformationen

▼
CompanyName
FileDescription TVP(KIRIKIRI) 2 core / Scripting Platform for Win32
FileVersion 2.32.2.426
InternalName tvp2/win32
LegalCopyright (KIRIKIRI core) (C) 1997-2008 W.Dee and Contributors All Rights Reserved. This software is based in part on the work of Independent JPEG Group. For details: Run this program with '-about' option.
LegalTrademarks
OriginalFilename
ProductName
ProductVersion 1.0.0.0
Comments
PrivateBuild
SpecialBuild
Translation 0x0411 0x03a4

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 2,781,184 bytes 2,780,160 bytes 6.58 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ EAD582758034BC866ABA23C8AD3673DC
.data 0x002a8000 1,155,072 bytes 484,864 bytes 4.33 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9E9923738355244E4006D4500BA5AAF6
.tls 0x003c2000 4,096 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
ConstSeg 0x003c3000 4,096 bytes 512 bytes 0.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 608724C36455D438BDF3E6C858CFE0CB
DataSeg 0x003c4000 20,480 bytes 16,896 bytes 0.03 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E9F05C2C7E41DA5EA3C3262F21F2194C
CodeSeg 0x003c9000 53,248 bytes 51,712 bytes 6.35 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 1618C94ECDCD985B4A7DB91BA34E2525
adata 0x003d6000 4,096 bytes 1,536 bytes 3.80 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4D46851FCADE7BA35D941F36299A4486
.rdata 0x003d7000 4,096 bytes 512 bytes 0.22 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ CEF057D51A71772E587FEBFD2AE547BA
.idata 0x003d8000 16,384 bytes 13,312 bytes 5.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ EC50F0141451EFB3BAB178A8A8371647
.didata 0x003dc000 4,096 bytes 1,536 bytes 4.13 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE CE7CD39524E55DDC457FF289A4FAD0C6
.edata 0x003dd000 4,096 bytes 1,536 bytes 4.97 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ DAC2A2EF206A0DD63E8A532053A4F057
.rsrc 0x003de000 143,360 bytes 139,776 bytes 4.80 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A06F944A6FB9B98BCC3F3B80B7DD36A3
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 68 (96,639 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_CURSOR 8 2,464 Bytes
2.5%
RT_BITMAP 22 7,196 Bytes
7.4%
RT_ICON 1 7,336 Bytes
7.6%
RT_DIALOG 1 82 Bytes
0.1%
RT_STRING 14 6,592 Bytes
6.8%
RT_RCDATA 12 71,573 Bytes
74.1%
RT_GROUP_CURSOR 8 160 Bytes
0.2%
RT_GROUP_ICON 1 20 Bytes
0%
RT_VERSION 1 1,216 Bytes
1.3%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Beschreibung TVP(KIRIKIRI) 2 core / Scripting Platform for Win32
Dateiversion 2.32.2.426
Interner Name tvp2/win32
Copyright (KIRIKIRI core) (C) 1997-2008 W.Dee and Contributors All Rights Reserved. This software is based in part on the work of Independent JPEG Group. For details: Run this program with '-about' option.

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für
/

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware