Gridinsoft Logo
File Icon

Der ZenpyFree.exe (ZenpyLoader) Scan-Bericht

Aktualisiert 2 months ago
Geprüft von Malaware Check
ZenpyFree.exe

Technische Analyse

Dateiname ZenpyFree.exe
Dateityp
Win32 EXE
Magische Bytes PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
SSDEEP-Hash
393216:fONqv7nmC8d9S4McHJe9zDq+ZvZvZkSyPGkO:FvAd9SXcHJelqiiek
Scanner-Version 1.0.211.174
Datenbankversion 2025-03-19 02:00:30 UTC
⚠

Verdächtige Datei erkannt

Von 9 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
13%
Erkennungsrate
27,949,056
Dateigröße (Bytes)
9/72
Engines erkannt
2025-03-19
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
dbd00540fb3f276144e46c9e4db0b513
SHA1
300d2e8fe73345fd6b861a216e5f5c9d25e74fde
SHA256
ebc638d34de158fa06fad1281c953db44c2d98fe3d51c5f58f8520ff12a09163
SHA512
35ec32b6c640da45a3c9b92ef227fa5e27d6ade22403d8951e8e450790e15bd326f8abb07c556c37b03197acfd520bfd6cfb7d9638b37d075d6f3ccdd403a3e9

Sicherheits-Engines mit Erkennungen (9 von 72)

Bkav
W64.AIDetectMalware.CS Malicious
Skyhigh
Artemis Malicious
McAfee
Artemis!DBD00540FB3F Malicious
CrowdStrike
win/malicious_confidence_70% (D) Malicious
Symantec
Trojan.Gen.9 Malicious
APEX
Malicious Malicious
Rising
Malware.Obfus/[email protected] (RDM.MSIL2:XUn7BRw6/YPGxfphguncTg) Malicious
McAfeeD
ti!EBC638D34DE1 Malicious
Cylance
Unsafe Malicious
63 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 5823489396fefabafc0b0badd43ab1b4
Unscharf: aedcb3f9bcebaf7277710a4bd67274ff
dHash: f0943a79b9b998d8
Bildbasis 0x00400000
Einstiegspunkt 0x00400000
Kompilierungszeit 2024-01-14 20:44:54
Prüfsumme 0x00000000 (Tatsächlich: 0x01aac5b9)
OS-Version 4.0
PEiD-Signaturen PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 0
Exporte 0 Funktionen
Ressourcen 4 Ressourcen
Abschnitte 2 Abschnitte

Versionsinformationen

▼
Translation 0x0000 0x04b0
Comments
CompanyName
FileDescription ZenpyLoader
FileVersion 1.0.0.0
InternalName ZenpyLoader.exe
LegalCopyright Copyright © 2023
LegalTrademarks
OriginalFilename ZenpyLoader.exe
ProductName ZenpyLoader
ProductVersion 1.0.0.0
Assembly Version 1.0.0.0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00002000 27,820,236 bytes 27,820,544 bytes 7.04 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ F8D18775667665ECAB305B679D43CD9F
.rsrc 0x01a8c000 127,520 bytes 128,000 bytes 7.95 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4C35151C6AFAA6299857E0E12D9CAA2E
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 4 (127,210 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 1 125,888 Bytes
99%
RT_GROUP_ICON 1 20 Bytes
0%
RT_VERSION 1 812 Bytes
0.6%
RT_MANIFEST 1 490 Bytes
0.4%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt ZenpyLoader
Beschreibung ZenpyLoader
Dateiversion 1.0.0.0
Originalname ZenpyLoader.exe
Interner Name ZenpyLoader.exe
Copyright Copyright © 2023
Zertifikatsketten-Zusammenfassung
Microsoft Corporation #1 Primär
Gültigkeitszeitraum: 2023-03-16 18:43:28 → 2024-03-14 18:43:28
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 03 4D 4E 91 A6 1A 28 B0 78 8F 00 00 00 00 03 4D
Microsoft Code Signing PCA 2011 #2 Kette
Gültigkeitszeitraum: 2011-07-08 20:59:09 → 2026-07-08 21:09:09
Signaturalgorithmus: sha256RSA
Seriennummer: 61 0E 90 D2 00 00 00 00 00 03
Microsoft Time-Stamp Service #3 Kette
Gültigkeitszeitraum: 2023-05-25 19:12:05 → 2024-02-01 19:12:05
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 01 CD 55 07 2A E7 CA C1 99 1D 00 01 00 00 01 CD
Microsoft Time-Stamp PCA 2010 #4 Kette
Gültigkeitszeitraum: 2021-09-30 18:22:25 → 2030-09-30 18:32:25
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15
Microsoft 3rd Party Application Component #5 Kette
Gültigkeitszeitraum: 2023-07-13 23:45:36 → 2024-09-15 23:45:36
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 03 83 14 62 71 0B DF 9B A6 3D 00 00 00 00 03 83
Microsoft Time-Stamp Service #6 Kette
Gültigkeitszeitraum: 2023-05-25 19:12:18 → 2024-02-01 19:12:18
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 01 D1 B2 5B 40 28 6C 2E D2 45 00 01 00 00 01 D1

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
9 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware