Der uTorrent.exe (µTorrent) Scan-Bericht

Aktualisiert 1 year ago

Geprüft von Malware Check

uTorrent.exe

Technische Analyse

Dateiname	uTorrent.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
SSDEEP-Hash	49152:PVz65PlL1VHPzzvNK6mpaP0BxMgGa27qnlh:l4PlL1V7MpaYxMVqn7
Scanner-Version	1.0.150.174
Datenbankversion	2023-12-02 18:01:33 UTC

⚠

Verdächtige Datei erkannt

Von 17 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

24%

Erkennungsrate

2,003,384

Dateigröße (Bytes)

17/71

Engines erkannt

2023-12-02

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	d56ea15826cdc3e91b464cc07e91bf67
SHA1	f03dc81fc429b98aa5e44fa2465ae8033f513644
SHA256	eb8ec1386d35a7e32229c2063ba11056c4dd54d888d3f3b0f1e0e6bc3464edda
SHA512	ed44c8599addd73c66876958790327ae65d43d3402f73c25e8e6685bf6ae6666473221b5178939b5f28bd5f66d13f62174d1441710df68e5d1de5cb6ed2f8db8
ImpHash	5921ff20c53626b36d033010481e1fe5

Sicherheits-Engines mit Erkennungen (17 von 71)

Bkav

W32.AIDetectMalware Malicious

DrWeb

Adware.OpenCandy.248 Malicious

Malwarebytes

Malware.Heuristic.1003 Malicious

ESET-NOD32

a variant of Win32/uTorrent.C potentially unwanted Malicious

APEX

Malicious Malicious

Zillya

Trojan.Yakes.Win32.71163 Malicious

Jiangmin

Trojan.Inject.artb Malicious

Google

Detected Malicious

Gridinsoft

Malware.Win32.GenericMC.cc Malicious

Varist

W32/uTorrent.A.gen!Eldorado Malicious

VBA32

Trojan.Yakes Malicious

Yandex

Trojan.GenAsa!hijpaLctRTU Malicious

SentinelOne

Static AI - Suspicious PE Malicious

MaxSecure

Trojan.Malware.300983.susgen Malicious

Fortinet

Riskware/OpenCandy Malicious

DeepInstinct

MALICIOUS Malicious

CrowdStrike

win/malicious_confidence_100% (W) Malicious

54 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 0f7354712687fc97aa4c12cf06a41ba6 Unscharf: 7f9d2d37d5dffecbedc00aee559479af dHash: f0cccecc9cf8f8f0
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00985ef0`
Kompilierungszeit	2018-12-18 21:16:45
Prüfsumme	0x001eaa3c (Tatsächlich: 0x001f6eee)
OS-Version	5.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Digitale Signatur	Unknown certificate revision 4141
Importe	20 Bibliotheken
Exporte	0 Funktionen
Ressourcen	305 Ressourcen
Abschnitte	3 Abschnitte

Digitale Signaturen

▼

Symantec Class 3 SHA256 Code Signing CA	BitTorrent Inc (US)
VeriSign Class 3 Public Primary Certification Authority - G5	Symantec Corporation (US)
GlobalSign Root CA	GlobalSign nv-sa (BE)
GlobalSign Timestamping CA - G2	GMO GlobalSign Pte Ltd (SG)

Versionsinformationen

▼

CompanyName	BitTorrent Inc.
FileDescription	µTorrent
FileVersion	3.5.5.44954
InternalName	uTorrent.exe
OriginalFilename	uTorrent.exe
LegalCopyright	©2018 BitTorrent, Inc. All Rights Reserved.
ProductName	µTorrent
ProductVersion	3.5.5.44954
SpecialBuild	stable34 stable
Translation	0x0409 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`UPX0`	`0x00001000`	3,932,160 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x003c1000`	1,859,584 bytes	1,858,560 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FDA987280C28A27D2121FED3A3E19C00`
`.rsrc`	`0x00587000`	126,976 bytes	126,464 bytes	7.04 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D814B3E0DC248ACA2077A84221262280`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 305 (1,909,037 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
CSS	2	2,142 Bytes	0.1%
GIF	1	3,208 Bytes	0.2%
JS	5	36,594 Bytes	1.9%
PNG	28	103,685 Bytes	5.4%
RT_BITMAP	4	20,506 Bytes	1.1%
RT_ICON	73	538,455 Bytes	28.2%
RT_MENU	1	88 Bytes	0%
RT_DIALOG	125	41,420 Bytes	2.2%
RT_RCDATA	2	1,156,984 Bytes	60.6%
RT_GROUP_ICON	60	1,382 Bytes	0.1%
RT_VERSION	1	828 Bytes	0%
RT_HTML	2	1,910 Bytes	0.1%
RT_MANIFEST	1	1,835 Bytes	0.1%

Zertifikatsketten-Analyse

▼

Zertifikat #1

Betreff	BitTorrent Inc BitTorrent Inc US
Aussteller	Symantec Class 3 SHA256 Code Signing CA
Seriennummer	`17214155897436730830831888232351679958`

Zertifikat #2

Betreff	Symantec Class 3 SHA256 Code Signing CA Symantec Corporation US
Aussteller	VeriSign Class 3 Public Primary Certification Authority - G5
Seriennummer	`81710363848389238104995526639509734954`

Zertifikat #3

Betreff	GlobalSign Timestamping CA - G2 GlobalSign nv-sa BE
Aussteller	GlobalSign Root CA
Seriennummer	`4835703278459819397305047`

Zertifikat #4

Betreff	GlobalSign TSA for MS Authenticode - G2 GMO GlobalSign Pte Ltd SG
Aussteller	GlobalSign Timestamping CA - G2
Seriennummer	`1492423431555964518506135373661288650719508`

Zertifikat-Verifizierungsstatus

Unknown certificate revision 4141

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

17 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1