Der L2按键软件 exe (天堂2按键模拟器) 南帝 Malware Analyse

Hash-Typ	Wert	Aktion
MD5	09ddaceb3e5d3ad4ad3af7a7bb8c07d1
SHA1	4dff4b7685b322ac80b50b042d06f52a95a25696
SHA256	dd93bf7f8ce462a7669dde73a58c400ee08d553f101a3dc888c6f42592732e9b
SHA512	7328888ceb88a2955ec06c25aba56072333d2f3908351ff927584b5089f2a58bddb8f8927894b52a27d32b7263416cb8604ff20612bba8e474a5efa9010fb118
ImpHash	9fa40977671151e33fdd97b4835604ad

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: f59feba616e8216faf9e1a4690bb3cf8 Unscharf: 1155b5fd090fac420147603a01b29462 dHash: 35caa292ca6a8a15
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00404246`
Kompilierungszeit	2011-03-19 12:59:24
Prüfsumme	0x00000000 (Tatsächlich: 0x00067363)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	6 Bibliotheken MFC42, MSVCRT, KERNEL32, USER32, ole32, OLEAUT32
Exporte	0 Funktionen
Ressourcen	10 Ressourcen
Abschnitte	4 Abschnitte

Versionsinformationen

▼

Comments
CompanyName	南帝
FileDescription	天堂2按键模拟器
FileVersion	1, 0, 0, 1
InternalName	天堂按键模拟器
LegalCopyright	Copyright (C) 2011
LegalTrademarks
OriginalFilename	l2keyboard.EXE
PrivateBuild
ProductName	l2keyboard Application
ProductVersion	1, 0, 0, 1
SpecialBuild
Translation	0x0804 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	15,717 bytes	16,384 bytes	5.92 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`21A6269065996785D54974C949E9DB47`
`.rdata`	`0x00005000`	4,816 bytes	8,192 bytes	3.07 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F99DBE0010C9D44E09B747C4EBF85CAB`
`.data`	`0x00007000`	1,080 bytes	4,096 bytes	1.76 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1826573F8980A401458D16ADBFF5ED07`
`.rsrc`	`0x00008000`	349,320 bytes	352,256 bytes	6.74 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`36D9D9F87762BBC6824A981115BC3A6F`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 10 (348,630 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_BITMAP	2	343,100 Bytes	98.4%
RT_ICON	2	1,040 Bytes	0.3%
RT_MENU	1	82 Bytes	0%
RT_DIALOG	2	3,462 Bytes	1%
RT_STRING	1	72 Bytes	0%
RT_GROUP_ICON	1	34 Bytes	0%
RT_VERSION	1	840 Bytes	0.2%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	l2keyboard Application
Beschreibung	天堂2按键模拟器
Dateiversion	1, 0, 0, 1
Originalname	l2keyboard.EXE
Interner Name	天堂按键模拟器
Copyright	Copyright (C) 2011

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Dateiname	L2按键软件.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.216.174
Datenbankversion	2025-05-08 17:00:16 UTC

Der L2按键软件.exe (天堂2按键模拟器) Scan-Bericht

Technische Analyse

Saubere Datei

Weitere Datei scannen

Dateiidentifikation