Gridinsoft Logo
File Icon

Der CryptedFile.exe Scan-Bericht

Aktualisiert 2 months ago
Geprüft von Malware Check
CryptedFile.exe

Technische Analyse

Dateiname CryptedFile.exe
Dateityp
Win32 EXE
Magische Bytes PE32 executable (GUI) Intel 80386, for MS Windows
SSDEEP-Hash
24576:x4lavt0LkLL9IMixoEgeaqQs6Gwsq9MmCS:Akwkn9IMHeaqkGFaPCS
Scanner-Version 1.0.227.174
Datenbankversion 2025-10-15 22:00:17 UTC
⚠

Verdächtige Datei erkannt

Von 31 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
43%
Erkennungsrate
941,056
Dateigröße (Bytes)
31/72
Engines erkannt
2025-10-15
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
a32729d7ebe6eeab8f434574297e9c52
SHA1
ae92a793514c7c522db8e4dc4d3aeb98be4885d5
SHA256
ea7aaf459021dd3c14c64d25710dc84a36e2db1597a2f1f73e6db6c628215694
SHA512
416bb714a0201b7deb8f294f5eac9471a6311687437e0e95899f2718b6aaa671232259599bf6bd220f5ca1052c3208516639ce1c134693df3b065ea8242f15ff
ImpHash
0e136cae6f625c80ecae333d9e2a37fa

Sicherheits-Engines mit Erkennungen (31 von 72)

Bkav
W32.AIDetectMalware Malicious
MicroWorld-eScan
AIT:Trojan.Autoit.CLU Malicious
CTX
exe.trojan.autoit Malicious
Skyhigh
BehavesLike.Win32.DropperAutoIt.dh Malicious
ALYac
AIT:Trojan.Autoit.CLU Malicious
Cylance
Unsafe Malicious
VIPRE
AIT:Trojan.Autoit.CLU Malicious
Sangfor
Trojan.Win32.Save.a Malicious
CrowdStrike
win/malicious_confidence_100% (D) Malicious
BitDefender
AIT:Trojan.Autoit.CLU Malicious
Arcabit
AIT:Trojan.Autoit.CLU [many] Malicious
Baidu
Win32.Trojan-Dropper.Autoit.l Malicious
Elastic
malicious (high confidence) Malicious
ESET-NOD32
multiple detections Malicious
APEX
Malicious Malicious
Kaspersky
HEUR:Trojan.Win32.Generic Malicious
Sophos
ML/PE-A Malicious
Google
Detected Malicious
F-Secure
Dropper.DR/AutoIt.Gen Malicious
Emsisoft
AIT:Trojan.Autoit.CLU (B) Malicious
Avira
DR/AutoIt.Gen Malicious
GData
AIT:Trojan.Autoit.CLU Malicious
Cynet
Malicious (score: 100) Malicious
VBA32
Trojan.Autoit.F Malicious
DeepInstinct
MALICIOUS Malicious
Malwarebytes
Malware.AI.3884782575 Malicious
TrellixENS
Trojan-AutoIt.h Malicious
huorong
Trojan/Agent.alp Malicious
Fortinet
AutoIt/Agent.CLU!tr Malicious
AVG
Win32:GenMalicious-AGV [Trj] Malicious
Avast
Win32:GenMalicious-AGV [Trj] Malicious
41 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 3d5dc4e5a911bee7292a914140092c8c
Unscharf: a788a1c8239f81d6e401dd187d68f45e
dHash: b2b2e3e3e3a3a200
Bildbasis 0x00400000
Einstiegspunkt 0x00426bf7
Kompilierungszeit 2025-10-15 19:23:48
Prüfsumme 0x000e7cf2 (Tatsächlich: 0x000e7cf2)
OS-Version 5.1
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 18 Bibliotheken
Exporte 0 Funktionen
Ressourcen 21 Ressourcen
Abschnitte 5 Abschnitte

Versionsinformationen

▼
Translation 0x0809 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 573,044 bytes 573,440 bytes 6.68 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 74AF66FA540568C59B3868E78900E476
.rdata 0x0008d000 182,122 bytes 182,272 bytes 5.78 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 576C856AFAAD699AD9FE099FC6A9CE33
.data 0x000ba000 40,756 bytes 25,088 bytes 2.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E6D2E204147F7CDC3055011093632F54
.rsrc 0x000c4000 116,556 bytes 116,736 bytes 7.46 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FCA0CB8C829A65ED8678CE6A8279146C
.reloc 0x000e1000 42,082 bytes 42,496 bytes 5.24 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ C2F6DDAEEF894B7510C3BE928EEAE5DD
Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 21 (115,363 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 9 23,720 Bytes
20.6%
RT_STRING 7 8,900 Bytes
7.7%
RT_RCDATA 1 81,441 Bytes
70.6%
RT_GROUP_ICON 2 138 Bytes
0.1%
RT_VERSION 1 220 Bytes
0.2%
RT_MANIFEST 1 944 Bytes
0.8%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
31 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für
/

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware