Der ST_Internal_Loader(V14).exe Scan-Bericht

Aktualisiert 20 days ago

Geprüft von Malaware Check

ST_Internal_Loader(V14).exe

Technische Analyse

Dateiname	ST_Internal_Loader(V14).exe
Dateityp	Win32 EXE
Magische Bytes	`PE32+ executable (console) x86-64, for MS Windows`
SSDEEP-Hash	393216:rtR5BPBJj5yWEShwAe6BIMZo7kNEJ1wOgLw3G0JZJLvOELQ+:r1BP3j5z9tJMkNEIOgLb0JZFmE
Scanner-Version	1.0.216.174
Datenbankversion	2025-05-18 04:00:44 UTC

⚠

Verdächtige Datei erkannt

Von 43 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

61%

Erkennungsrate

20,144,128

Dateigröße (Bytes)

43/71

Engines erkannt

2025-05-18

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	4c92b461fbf6a32da38ed65f34d29fd4
SHA1	bee482bfbed8f7c8f9799ea011cfa2978bf333f1
SHA256	ed9ff1acac5cbf6e55ea821592f760884c38f1c71963c12f94db1ee4d9ccd105
SHA512	b152c9b51a2ce11bedca2c419cd2e8d1d2ea7e6bb796b120c7f972c82b04ed2cb23382fd8969263d508fb14b54996b502e14beeb0ff974baa986b37fd7612d12
ImpHash	4fc16f911662ed8ccaedd189cffd3ac4

Sicherheits-Engines mit Erkennungen (43 von 71)

Bkav

W64.AIDetectMalware Malicious

Lionic

Trojan.Win32.Themida.4!c Malicious

Elastic

malicious (high confidence) Malicious

MicroWorld-eScan

QD:Trojan.GenericKDQ.37615A1484 Malicious

CTX

exe.trojan.generic Malicious

CAT-QuickHeal

Trojan.Ghanarava.1743801671d29fd4 Malicious

Skyhigh

Artemis Malicious

McAfee

Artemis!4C92B461FBF6 Malicious

Malwarebytes

Malware.AI.2316010227 Malicious

VIPRE

QD:Trojan.GenericKDQ.37615A1484 Malicious

Sangfor

Trojan.Win32.Save.a Malicious

K7AntiVirus

Trojan ( 005ada971 ) Malicious

Alibaba

Packed:Win64/Themida.7d8344e8 Malicious

K7GW

Trojan ( 005ada971 ) Malicious

CrowdStrike

win/malicious_confidence_90% (D) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

tehtris

Generic.Malware Malicious

ESET-NOD32

a variant of Win64/Packed.Themida.Q suspicious Malicious

Zoner

Probably Heur.ExeHeaderL Malicious

Paloalto

generic.ml Malicious

BitDefender

QD:Trojan.GenericKDQ.37615A1484 Malicious

Avast

Win64:MalwareX-gen [Misc] Malicious

Emsisoft

QD:Trojan.GenericKDQ.37615A1484 (B) Malicious

F-Secure

Trojan.TR/Redcap.pzrex Malicious

McAfeeD

ti!ED9FF1ACAC5C Malicious

SentinelOne

Static AI - Suspicious PE Malicious

Trapmine

suspicious.low.ml.score Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

Varist

W64/ABApplication.ZOYG-2899 Malicious

Avira

TR/Redcap.pzrex Malicious

Antiy-AVL

GrayWare/Win32.Wacapew Malicious

Microsoft

Trojan:Win64/SpyLoader!rfn Malicious

Arcabit

QD:Trojan.GenericQ.37615A1484 Malicious

GData

QD:Trojan.GenericKDQ.37615A1484 Malicious

Google

Detected Malicious

ALYac

QD:Trojan.GenericKDQ.37615A1484 Malicious

Cylance

Unsafe Malicious

TrendMicro-HouseCall

TROJ_GEN.R002H01BP25 Malicious

MaxSecure

Trojan.Malware.216124210.susgen Malicious

Fortinet

Riskware/Application Malicious

AVG

Win64:MalwareX-gen [Misc] Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

VirTool:Win/SpyLoader.Gen Malicious

28 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: edba4a157c38a378191ef824f924d836 Unscharf: c1a75142e021ea3302b99b592298f011 dHash: 60866971d4cc932c
Bildbasis	`0x140000000`
Einstiegspunkt	`0x141fc3058`
Kompilierungszeit	2025-02-20 00:27:03
Prüfsumme	0x01337f06 (Tatsächlich: 0x01337f06)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (console) x86-64, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	13 Bibliotheken
Exporte	0 Funktionen
Ressourcen	5 Ressourcen
Abschnitte	10 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
	`0x00001000`	53,679 bytes	24,576 bytes	7.94 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`59DF2541007A6146FA204568D5103A58`
	`0x0000f000`	14,444 bytes	4,608 bytes	7.81 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0B9AF9D996AF601551B3A47DAE05D9A1`
	`0x00013000`	2,408 bytes	512 bytes	3.77 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E99F12370D6D48C33B4EBFEE008611E2`
	`0x00014000`	1,956 bytes	1,536 bytes	6.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1131AB1C9839D4122B673E46C4B84BE3`
	`0x00015000`	15,808 bytes	9,728 bytes	7.94 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7BC73E4958E53BB21A1949B703CCD508`
	`0x00019000`	164 bytes	512 bytes	3.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`512D6FF141A19EBC7F5394B63BC7AD94`
`.idata`	`0x0001a000`	4,096 bytes	1,536 bytes	3.22 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`54675A1FC970697477AB623C9D228D73`
`.rsrc`	`0x0001b000`	15,872 bytes	15,872 bytes	5.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8A0C47D9F26EB15133F4CF29A9747209`
`.winlice`	`0x0001f000`	33,177,600 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.boot`	`0x01fc3000`	20,084,224 bytes	20,084,224 bytes	7.96 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`47A890FD5A02E99F6D44F7511F388D32`

Entropie-Analyse-Warnung

4 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 5 (15,472 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	3	15,032 Bytes	97.2%
RT_GROUP_ICON	1	48 Bytes	0.3%
RT_MANIFEST	1	392 Bytes	2.5%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

43 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1