Der pph21 810 exe Malware Analyse

Der pph21_810.exe Scan-Bericht

Aktualisiert 1 month ago

Geprüft von Malaware Check

pph21_810.exe

Hash-Typ	Wert	Aktion
MD5	cdf6ba484b4293beecb2112170d06c52
SHA1	2606e8b3f247dce3294898f2f13d2ed8a40d727f
SHA256	ea3650e35e4670f4166ad5310c81765cb8e22205543cc04c7cd0d513fa6e2827
SHA512	d675977bc231a347bb4cbe93897cf8a9c1da9917fe7f1ed4eed510ff6f43dc58d69b9e665bbb5522865fc600dfdad6c37954a199e22878778fd0dfa7bff8c209
ImpHash	8b66ce6c8cdb222d6e5c717ac1fd7d03

Hash-Typ

Wert

Aktion

MD5

cdf6ba484b4293beecb2112170d06c52

SHA1

2606e8b3f247dce3294898f2f13d2ed8a40d727f

SHA256

ea3650e35e4670f4166ad5310c81765cb8e22205543cc04c7cd0d513fa6e2827

SHA512

d675977bc231a347bb4cbe93897cf8a9c1da9917fe7f1ed4eed510ff6f43dc58d69b9e665bbb5522865fc600dfdad6c37954a199e22878778fd0dfa7bff8c209

ImpHash

8b66ce6c8cdb222d6e5c717ac1fd7d03

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: a3e4248397ab343ef1ec3b1b3f8c667d Unscharf: 8de487fd083005b767103d07de38fc62 dHash: 8eed3593b324b49a
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00427b6b`
Kompilierungszeit	2003-10-17 17:44:50
Prüfsumme	0x00000000 (Tatsächlich: 0x04390592)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	5 Bibliotheken KERNEL32, USER32, SHELL32, ole32, OLEAUT32
Exporte	0 Funktionen
Ressourcen	11 Ressourcen
Abschnitte	4 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	202,693 bytes	204,800 bytes	6.60 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7F616910391F7AFA55AB36B847FF21DC`
`.rdata`	`0x00033000`	20,672 bytes	24,576 bytes	3.55 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A3DBCED21E757E0422D42435E0E62263`
`.data`	`0x00039000`	246,376 bytes	77,824 bytes	5.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CF8C83D8C2B1AE231946F5CA808C05CA`
`.rsrc`	`0x00076000`	70,527,616 bytes	70,529,024 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`835D5C1732BE41D0FD9CF978B31739D4`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 11 (70,526,818 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	1	16,424 Bytes	0%
RT_DIALOG	3	1,300 Bytes	0%
RT_STRING	1	86 Bytes	0%
RT_ACCELERATOR	1	16 Bytes	0%
RT_GROUP_ICON	1	62 Bytes	0%
RT_RCDATA	4	70,508,930 Bytes	100%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	pph21_810.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.215.174
Datenbankversion	2025-04-24 10:00:23 UTC