Der CLIPStudioPaint.exe (CLIP STUDIO PAINT) Scan-Bericht

Aktualisiert 4 months ago

Geprüft von Malware Check

CLIPStudioPaint.exe

Technische Analyse

Dateiname	CLIPStudioPaint.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32+ executable (GUI) x86-64, for MS Windows`
SSDEEP-Hash	786432:ijHjEKol/aVag+g3XUZu5lJ6781M5q4jX:MDE/8aTgTXbM5q4jX
Scanner-Version	1.0.209.174
Datenbankversion	2025-02-23 09:00:29 UTC

⚠

Verdächtige Datei erkannt

Von 11 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

15%

Erkennungsrate

35,859,568

Dateigröße (Bytes)

11/71

Engines erkannt

2025-02-23

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	e1c717cbef97475b3e5411299fccc0bd
SHA1	907050e7df4b5e064097648b269669c05bcb6ae5
SHA256	f5896480e58a6992eb94e1daecce4e4436b6efcf943adc71e08543765bff4ca9
SHA512	f12898846ee28895e53bbf6fb9d62975bcd96c3d41db799f692d693391e29cf603d11e92331be21549f0f0ae1ac032de37a16598b1eb7dcd5f083d01a05f25ab
ImpHash	20480cbb59054161fec3685fca6411a5

Sicherheits-Engines mit Erkennungen (11 von 71)

Skyhigh

Artemis Malicious

ESET-NOD32

a variant of Win64/Packed.Enigma.DR Malicious

McAfeeD

ti!F5896480E58A Malicious

Trapmine

suspicious.low.ml.score Malicious

Ikarus

Trojan.Win64.Enigma Malicious

Antiy-AVL

RiskWare[Packed]/Win32.Enigma.a Malicious

Google

Detected Malicious

Cylance

Unsafe Malicious

Zoner

Probably Heur.ExeHeaderL Malicious

Rising

[email protected] (TAGGANT:JnbrrFTh3HSy1AqEnm5aIA) Malicious

alibabacloud

VirTool:Win/Packed.Enigma.DV Malicious

60 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 863f61d6f2716c147763aa8c36936bf8 Unscharf: c023a2e141a89059191f38edc486950d dHash: c88e236d330ccec8
Bildbasis	`0x140000000`
Einstiegspunkt	`0x146772fe0`
Kompilierungszeit	2024-07-24 08:58:41
Prüfsumme	0x04f91c44 (Tatsächlich: 0x0223ed89)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	66 Bibliotheken
Exporte	2 Funktionen
Ressourcen	86 Ressourcen
Abschnitte	10 Abschnitte

Versionsinformationen

▼

CompanyName	CELSYS,Inc.
FileDescription	CLIP STUDIO PAINT
FileVersion	3.1.0.0
InternalName	CLIP STUDIO PAINT
LegalCopyright	(C) CELSYS,Inc. All Rights Reserved.
OriginalFilename	CLIPStudioPaint.exe
ProductName	CLIP STUDIO PAINT
ProductVersion	3.1.0
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
	`0x00001000`	62,578,688 bytes	20,178,944 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1A82DC8488F6278E9123B201B580D414`
	`0x03baf000`	12,726,272 bytes	4,784,640 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`AB24263F52BC6F6BC1D05FA1EF1F934C`
	`0x047d2000`	4,644,864 bytes	209,920 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EA5D8BCB27F34D216323EDBCEE785D09`
	`0x04c40000`	1,978,368 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
	`0x04e23000`	12,288 bytes	3,072 bytes	7.82 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D715ECA6FBF90880A21D49696ABC4B38`
	`0x04e26000`	3,633,152 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
	`0x0519d000`	434,176 bytes	43,520 bytes	7.99 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A8D60BE206E53E1487BDB3EB2B7F992B`
`.rsrc`	`0x05207000`	3,633,152 bytes	3,632,640 bytes	4.87 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`67FE09374418D645A99F420B17126ABF`
	`0x0557e000`	13,479,936 bytes	1,624,064 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1ADC4101B1F15FF5AB6579DA6F8410A6`
	`0x06259000`	5,369,856 bytes	5,369,344 bytes	7.79 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E13C27533E347195F44F23AF8526EAD6`

Entropie-Analyse-Warnung

7 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 86 (3,627,999 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	72	3,625,122 Bytes	99.9%
RT_GROUP_ICON	12	1,080 Bytes	0%
RT_VERSION	1	776 Bytes	0%
RT_MANIFEST	1	1,021 Bytes	0%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	CLIP STUDIO PAINT
Beschreibung	CLIP STUDIO PAINT
Dateiversion	3.1.0.0
Originalname	CLIPStudioPaint.exe
Interner Name	CLIP STUDIO PAINT
Copyright	(C) CELSYS,Inc. All Rights Reserved.

Zertifikatsketten-Zusammenfassung

tg167AA03 #1 Primär

Gültigkeitszeitraum: 2021-06-10 07:53:18 → 2031-06-10 07:53:18

Signaturalgorithmus: sha256RSA

Seriennummer: 4C 92 18 96 8B 96 0B C3 97 05 82 A5 FA 03 50 A6 4A 08 28 7D

Enigma Protector CA #2 Kette

Gültigkeitszeitraum: 2019-02-05 16:34:15 → 2039-02-05 16:34:15

Signaturalgorithmus: sha256RSA

Seriennummer: 2C ED 5C 2C 5D B4 B7 06 CF DF 0F 49 77 45 62 80 4F DC 00 C7

GlobalSign Code Signing Root R45 #3 Kette

Gültigkeitszeitraum: 2020-07-28 00:00:00 → 2029-03-18 00:00:00

Signaturalgorithmus: sha384RSA

Seriennummer: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54

GlobalSign GCC R45 EV CodeSigning CA 2020 #4 Kette

Gültigkeitszeitraum: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Signaturalgorithmus: sha256RSA

Seriennummer: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

CELSYS, Inc. #5 Kette

Gültigkeitszeitraum: 2023-09-22 07:14:50 → 2024-12-11 09:03:44

Signaturalgorithmus: sha256RSA

Seriennummer: 08 38 7A 7D 1C 01 4C 74 D7 FA 1A DE

Globalsign TSA for Advanced - G4 - 202311 #6 Kette

Gültigkeitszeitraum: 2023-11-02 10:30:02 → 2034-12-04 10:30:02

Signaturalgorithmus: sha256RSA

Seriennummer: 01 19 75 74 71 C9 92 D7 44 DF A5 96 EB B9 70 15

GlobalSign Timestamping CA - SHA384 - G4 #7 Kette

Gültigkeitszeitraum: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Signaturalgorithmus: sha384RSA

Seriennummer: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #8 Kette

Gültigkeitszeitraum: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Signaturalgorithmus: sha384RSA

Seriennummer: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

11 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1