Der MinecraftClient-20241227-281-win-x64.exe (Minecraft Console Client) Scan-Bericht

Aktualisiert 27 days ago

Geprüft von Malaware Check

MinecraftClient-20241227-281-win-x64.exe

Technische Analyse

Dateiname	MinecraftClient-20241227-281-win-x64.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32+ executable (console) x86-64, for MS Windows`
SSDEEP-Hash	1572864:wtliGldwWFPEI667fCc0tZ8MRS1Re+nObF1:wniZWFPEtDG1k+O3
Scanner-Version	1.0.216.174
Datenbankversion	2025-05-11 00:00:22 UTC

⚠

Verdächtige Datei erkannt

Von 21 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

30%

Erkennungsrate

60,698,184

Dateigröße (Bytes)

21/71

Engines erkannt

2025-05-11

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	1a91a3dd6bfd94498482b455cb168be7
SHA1	f66d2a9fff106fa116c04f49044abc88acd510c6
SHA256	e2375cd5bcba67bb5ca68c549fc2d177fc987471551fbdb0039a5e495f82cb72
SHA512	623ce5715cee7a780c32a807c294cc4e8596de01b873688cee9b94222cbe67b7c7c05c8ecf796c82c8092c381f29a1862b52c44806d42552bae50879dc848f49
ImpHash	354308318ae54a65b5d9ec5f6c43fd91

Sicherheits-Engines mit Erkennungen (21 von 71)

Lionic

Trojan.Win32.TelegramBot.4!c Malicious

AVG

Win64:Malware-gen Malicious

CAT-QuickHeal

Trojan.Ghanarava.1746690312168be7 Malicious

Skyhigh

Artemis Malicious

Zillya

Trojan.Agent.Win32.3995227 Malicious

Symantec

Trojan.Gen.2 Malicious

ESET-NOD32

a variant of MSIL/TelegramBot.G potentially unsafe Malicious

APEX

Malicious Malicious

Avast

Win64:Malware-gen Malicious

F-Secure

Trojan.TR/AVI.Agent.ronwo Malicious

McAfeeD

ti!E2375CD5BCBA Malicious

CTX

exe.trojan.msil Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

Webroot

W32.Trojan.Gen Malicious

Varist

W64/ABApplication.OPYS-5815 Malicious

Avira

TR/AVI.Agent.ronwo Malicious

Kingsoft

Win32.Troj.Agent.v Malicious

Microsoft

Adware:Win32/Agent Malicious

Google

Detected Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

Trojan:MSIL/TelegramBot.G Malicious

50 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 307a3e7401613d88116f5f4ae50fbfea Unscharf: 1d04820a16a4a88bb4590bcc92d4b283 dHash: 8a263c3b074b0bb0
Bildbasis	`0x140000000`
Einstiegspunkt	`0x140597bd0`
Kompilierungszeit	2024-05-17 17:41:26
Prüfsumme	0x00000000 (Tatsächlich: 0x039ef291)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (console) x86-64, for MS Windows`
PDB-Pfad	`D:\a\_work\1\s\artifacts\obj\coreclr\windows.x64.Release\Corehost.Static\singlefilehost.pdb`
Digitale Signatur	No valid SignedData structure was found.
Importe	17 Bibliotheken
Exporte	5 Funktionen
Ressourcen	12 Ressourcen
Abschnitte	10 Abschnitte

Versionsinformationen

▼

Translation	0x0000 0x04b0
Comments	Lightweight console for Minecraft chat and automated scripts
CompanyName	https://github.com/MCCTeam/Minecraft-Console-Client
FileDescription	Minecraft Console Client
FileVersion	0.0.0.0
InternalName	MinecraftClient.dll
LegalCopyright	Copyright © 2012-2022 The MCC Team
LegalTrademarks
OriginalFilename	MinecraftClient.dll
ProductName	MinecraftClient
ProductVersion	0.0.0.0
Assembly Version	0.0.0.0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	6,187,404 bytes	6,187,520 bytes	6.45 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`54BD0F605559702F53FCB8298BE2818D`
`.CLR_UEF`	`0x005e8000`	221 bytes	512 bytes	3.09 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6BF77D65B874D92703F349824A5F3FB9`
`.rdata`	`0x005e9000`	1,552,790 bytes	1,552,896 bytes	5.61 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A8FAB0FAC0029DD8E44C112B887F8EB6`
`.data`	`0x00765000`	124,032 bytes	29,184 bytes	3.17 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DF942345BA42E1727967D24F304BD7F3`
`.pdata`	`0x00784000`	216,432 bytes	216,576 bytes	6.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4F56E3E37EFC3578D844044F09ED7CC2`
`.didat`	`0x007b9000`	56 bytes	512 bytes	0.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`299C09DF3DA0F2A0143E5903316D3F42`
`Section`	`0x007ba000`	8 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`_RDATA`	`0x007bb000`	78,856 bytes	79,360 bytes	5.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`063780E3C2AA597DB9639C3666CCE439`
`.rsrc`	`0x007cf000`	2,777,968 bytes	2,778,112 bytes	5.95 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`44DBE1C5391B7AA6783B1C9C34514F52`
`.reloc`	`0x00a76000`	30,688 bytes	30,720 bytes	5.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`4A700E6AE0DAB15A48CBA23318FFEBF1`

Ressourcenanalyse

▼

Gesamtressourcen: 12 (2,777,155 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	7	1,451,352 Bytes	52.3%
RT_RCDATA	2	1,324,100 Bytes	47.7%
RT_GROUP_ICON	1	104 Bytes	0%
RT_VERSION	1	1,120 Bytes	0%
RT_MANIFEST	1	479 Bytes	0%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	MinecraftClient
Beschreibung	Minecraft Console Client
Dateiversion	0.0.0.0
Originalname	MinecraftClient.dll
Interner Name	MinecraftClient.dll
Copyright	Copyright © 2012-2022 The MCC Team

Zertifikatsketten-Zusammenfassung

.NET DAC #1 Primär

Gültigkeitszeitraum: 2024-01-11 20:05:36 → 2025-01-10 20:05:36

Signaturalgorithmus: sha256RSA

Seriennummer: 33 00 00 05 62 9F 4A 91 79 8B C9 C3 C6 00 00 00 00 05 62

Microsoft Code Signing PCA 2010 #2 Kette

Gültigkeitszeitraum: 2010-07-06 20:40:17 → 2025-07-06 20:50:17

Signaturalgorithmus: sha256RSA

Seriennummer: 61 0C 52 4C 00 00 00 00 00 03

Microsoft Time-Stamp Service #3 Kette

Gültigkeitszeitraum: 2023-12-06 18:45:41 → 2025-03-05 18:45:41

Signaturalgorithmus: sha256RSA

Seriennummer: 33 00 00 01 ED E1 5F CB D5 F7 A5 5D 73 00 01 00 00 01 ED

Microsoft Time-Stamp PCA 2010 #4 Kette

Gültigkeitszeitraum: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

Signaturalgorithmus: sha256RSA

Seriennummer: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

21 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1