Gridinsoft Logo
File Icon

Der App_02029.exe (7-zip Love App Tools) Scan-Bericht

Technische Analyse

Dateiname App_02029.exe
Dateityp
Win32 EXE
Magische Bytes PE32 executable (GUI) Intel 80386, for MS Windows
SSDEEP-Hash
393216:d0MnFTz4KVTrmxGfftGOpcDL3QYDez3QzCQSPIaXSz69II65rUVw:LmxGfftGOpAL3ivhdS+9Ix5rUVw
Scanner-Version 1.0.180.174
Datenbankversion 2024-06-27 22:00:23 UTC

Verdächtige Datei erkannt

Von 5 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
7%
Erkennungsrate
69,705,304
Dateigröße (Bytes)
5/71
Engines erkannt
2024-06-27
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
c79781fea54c603ae1fb9fd031d0aba7
SHA1
d2831e783d0dfae1a1d5d1253167af144aca6045
SHA256
df3611af8346938eec51c649cc8310f07f6e08bb90a45f0f702daf3d74a46144
SHA512
7b4c4f44ff73a8d9157c3427f597599d3814220bbea24770665913a67cbbde422316c23b1be9f94d6069ac840833e927e3f824f0cf0c5d5863bc4fdaa0286010
ImpHash
cfc4a44df0a231224ace6cd802743247

Sicherheits-Engines mit Erkennungen (5 von 71)

Bkav
W32.AIDetectMalware Malicious
ESET-NOD32
a variant of Win32/Adware.OpenSUpdater.KM Malicious
Microsoft
PUADlManager:Win32/Snackarcin Malicious
GData
Win32.Trojan.PSE.14VMFY5 Malicious
DeepInstinct
MALICIOUS Malicious
66 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

Symbol
Hash: e8da5abe9752f0a27e183894c8881ac0
Unscharf: c5dace78993d50eaedeb05b7c48ce608
dHash: 848c5454baf47474
Bildbasis 0x00400000
Einstiegspunkt 0x00993cfc
Kompilierungszeit 2024-05-26 17:46:43
Prüfsumme 0x04281bcf (Tatsächlich: 0x04281bcf)
OS-Version 6.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur Unknown certificate revision 49344
Importe 10 Bibliotheken
SHLWAPI, KERNEL32, USER32, SHELL32, OLEAUT32, bcrypt, ADVAPI32, CRYPT32, WLDAP32, WS2_32
Exporte 0 Funktionen
Ressourcen 9 Ressourcen
Abschnitte 5 Abschnitte

Versionsinformationen

CompanyName Love App Tools
FileDescription 7-zip Love App Tools
FileVersion 1.0.0.0
LegalCopyright Copyright 2002-2022 Love App Tools
ProductName 7-zip Love App Tools
ProductVersion 1.0.0.0
Translation 0x0409 0x04b0

PE-Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 6,339,433 bytes 6,339,584 bytes 5.90 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ BE8E5056331274A403413B19C8F6FCE6
.rdata 0x0060d000 204,604 bytes 204,800 bytes 5.73 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D2E6CB9C2FE23DF3D754FAAB7AA30C1B
.data 0x0063f000 20,296 bytes 7,680 bytes 4.27 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A000B36D15567DA05FAB45D838D9C19A
.rsrc 0x00644000 3,096 bytes 3,584 bytes 3.67 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8F824D7EF22A42C31824C4D18C83FC13
.reloc 0x00645000 73,668 bytes 73,728 bytes 6.53 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ C3CFE7D7DA79D5F1DD1D0F2645326331
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

Gesamtressourcen: 9 (2,483 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 2 1,040 Bytes
41.9%
RT_DIALOG 1 144 Bytes
5.8%
RT_STRING 3 232 Bytes
9.3%
RT_GROUP_ICON 1 34 Bytes
1.4%
RT_VERSION 1 652 Bytes
26.3%
RT_MANIFEST 1 381 Bytes
15.3%

Zertifikatsketten-Analyse

Zertifikat Information
Produkt 7-zip Love App Tools
Beschreibung 7-zip Love App Tools
Dateiversion 1.0.0.0
Copyright Copyright 2002-2022 Love App Tools
Zertifikatsketten-Zusammenfassung
Sectigo Public Code Signing Root R46 #1 Primär
Gültigkeitszeitraum: 2021-05-25 00:00:00 → 2028-12-31 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16
Sectigo Public Code Signing CA EV R36 #2 Kette
Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 33 D7 08 A8 91 40 53 19 E2 A5 BB D3 39 B9 AD 6E
Cyber Holding Partners LLC #3 Kette
Gültigkeitszeitraum: 2023-08-18 00:00:00 → 2024-08-17 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: F1 4C 5E 6A B9 68 28 42 64 F1 B0 70 B9 9D 3C 70
Sectigo RSA Time Stamping Signer #4 #4 Kette
Gültigkeitszeitraum: 2023-05-03 00:00:00 → 2034-08-02 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 39 4C 25 E1 7C A0 6D 27 A8 65 E2 3B D9 1D 22 D4
Sectigo RSA Time Stamping CA #5 Kette
Gültigkeitszeitraum: 2019-05-02 00:00:00 → 2038-01-18 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 30 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

Unknown certificate revision 49344

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
5 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Gridinsoft Anti-Malware