Der KeyTweak install exe Malware Analyse

Der KeyTweak_install.exe Scan-Bericht

Aktualisiert 1 month ago

Geprüft von Malware Check

KeyTweak_install.exe

Hash-Typ	Wert	Aktion
MD5	0437c75eb8b510b7d3715f047b6a84ff
SHA1	461af9edfba901e13f54f464b299dc2476fac2f8
SHA256	ddb0bad2a358191d2ee4ac8b8d359cc15e66a8dce6a49a8a6cd3b008f5345c1e
SHA512	9c75e2bfb8e505a06189854469cf1a551237609dd6badef0699eca75dc346ce0ebcfd9b6a0c15eec3b0667016d77f36ad2fb7c066968a85aea12168c0c67ae0f
ImpHash	18bc6fa81e19f21156316b1ae696ed6b

Hash-Typ

Wert

Aktion

MD5

0437c75eb8b510b7d3715f047b6a84ff

SHA1

461af9edfba901e13f54f464b299dc2476fac2f8

SHA256

ddb0bad2a358191d2ee4ac8b8d359cc15e66a8dce6a49a8a6cd3b008f5345c1e

SHA512

9c75e2bfb8e505a06189854469cf1a551237609dd6badef0699eca75dc346ce0ebcfd9b6a0c15eec3b0667016d77f36ad2fb7c066968a85aea12168c0c67ae0f

ImpHash

18bc6fa81e19f21156316b1ae696ed6b

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 6a2389216f19589ac4b6dd9f25b761a9 Unscharf: ccb149cf42f6c1db151387f5ef31d82e dHash: 656155410bb3334d
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00403137`
Kompilierungszeit	2006-09-09 14:44:13
Prüfsumme	0x00000000 (Tatsächlich: 0x00053cdb)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Digitale Signatur	No valid SignedData structure was found.
Importe	8 Bibliotheken KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Exporte	0 Funktionen
Ressourcen	10 Ressourcen
Abschnitte	5 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	22,658 bytes	23,040 bytes	6.40 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`032CC6CE5FED47991D6D5AC9F6B66DF3`
`.rdata`	`0x00007000`	4,338 bytes	4,608 bytes	5.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`91271E85C1048AE5A465A5A9D34AF29F`
`.data`	`0x00009000`	112,628 bytes	1,024 bytes	5.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`69497DFED825F312AEC7D7584A2FC620`
`.ndata`	`0x00025000`	32,768 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0002d000`	6,120 bytes	6,144 bytes	3.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0B17FAD84680FA0EE0AFFC9695021552`

Ressourcenanalyse

▼

Gesamtressourcen: 10 (5,507 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	2	3,600 Bytes	65.4%
RT_DIALOG	6	1,340 Bytes	24.3%
RT_GROUP_ICON	1	34 Bytes	0.6%
RT_MANIFEST	1	533 Bytes	9.7%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	KeyTweak_install.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Scanner-Version	1.0.215.174
Datenbankversion	2025-05-02 13:00:22 UTC

Der KeyTweak_install.exe Scan-Bericht

Technische Analyse

Saubere Datei

Weitere Datei scannen

Dateiidentifikation