Der Suporte Novo exe (iCep) iForth Sistemas Inteligentes Malware Analyse

Der Suporte-Novo.exe (iCep) Scan-Bericht

Aktualisiert 2 days ago

Geprüft von Malware Check

Suporte-Novo.exe

Hash-Typ	Wert	Aktion
MD5	9ab990191998d8293757cc3888acf80d
SHA1	8324c22db724048e0b19f0cd80ab4811ad6584d9
SHA256	f679072d65d0c296be8cada4525620b1277c150610dd7b9a15c477e652c2752d
SHA512	ae610125a996195eaba7e81ee50f681bafd27bf15b12143bc4cba1d29b94b91145067432fd0ca84bbfea25da65c4a083f932254d4726d65445c38d9da9b9afd0
ImpHash	3922c4c955be9f7a16eb3c7d62bd4d3a

Hash-Typ

Wert

Aktion

MD5

9ab990191998d8293757cc3888acf80d

SHA1

8324c22db724048e0b19f0cd80ab4811ad6584d9

SHA256

f679072d65d0c296be8cada4525620b1277c150610dd7b9a15c477e652c2752d

SHA512

ae610125a996195eaba7e81ee50f681bafd27bf15b12143bc4cba1d29b94b91145067432fd0ca84bbfea25da65c4a083f932254d4726d65445c38d9da9b9afd0

ImpHash

3922c4c955be9f7a16eb3c7d62bd4d3a

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 6ed2d8bd139fbea83fad6a399365dd33 Unscharf: caeffbefc34a20a14b5eabdae4d1532e dHash: 4f87d1596866b44b
Bildbasis	`0x00400000`
Einstiegspunkt	`0x02021dc4`
Kompilierungszeit	2025-06-24 13:31:10
Prüfsumme	0x00000000 (Tatsächlich: 0x04ede8d7)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	16 Bibliotheken
Exporte	1 Funktionen
Ressourcen	676 Ressourcen
Abschnitte	11 Abschnitte

Versionsinformationen

▼

CompanyName	iForth Sistemas Inteligentes
FileDescription	iCep
FileVersion	6.10.16.0
LegalCopyright	iForth Sistemas Inteligentes
OriginalFilename	iCep
ProductName	iCep
ProductVersion	6.10
Translation	0x0416 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	29,452,744 bytes	29,452,800 bytes	6.41 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A663BDA62263EB77D3F26EDEF2DAC75F`
`.itext`	`0x01c18000`	40,484 bytes	40,960 bytes	6.53 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FD93BD0C673017E956D703EE157AD9BF`
`.data`	`0x01c22000`	451,732 bytes	452,096 bytes	5.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`72D5A5FF3058BE6049D1EA7C758D815C`
`.bss`	`0x01c91000`	113,992 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x01cad000`	18,524 bytes	18,944 bytes	5.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F7CD3294163670E538827B98BFE663D1`
`.didata`	`0x01cb2000`	27,318 bytes	27,648 bytes	5.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`48545F52EDA2E167C36C5DC7EA97DD1A`
`.edata`	`0x01cb9000`	98 bytes	512 bytes	1.22 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`914EC84AFEC66C20CFFE1A86D6DC2B33`
`.tls`	`0x01cba000`	476 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x01cbb000`	93 bytes	512 bytes	1.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CC49203D808007383CC4201904975AD1`
`.reloc`	`0x01cbc000`	2,183,272 bytes	2,183,680 bytes	6.74 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C92B0932E3467C0F1E85A3F4EC7E9FDA`
`.rsrc`	`0x01ed2000`	50,513,920 bytes	50,513,920 bytes	7.70 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AB13F9F9FA79E2E49407BB193284087D`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 676 (50,457,093 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_CURSOR	8	2,464 Bytes	0%
RT_BITMAP	9	12,024 Bytes	0%
RT_ICON	1	4,264 Bytes	0%
RT_STRING	98	117,368 Bytes	0.2%
RT_RCDATA	549	50,319,423 Bytes	99.7%
RT_GROUP_CURSOR	8	160 Bytes	0%
RT_GROUP_ICON	1	20 Bytes	0%
RT_VERSION	1	656 Bytes	0%
RT_MANIFEST	1	714 Bytes	0%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	iCep
Beschreibung	iCep
Dateiversion	6.10.16.0
Originalname	iCep
Copyright	iForth Sistemas Inteligentes

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	Suporte-Novo.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.219.174
Datenbankversion	2025-06-24 16:00:18 UTC

Der Suporte-Novo.exe (iCep) Scan-Bericht

Technische Analyse

Saubere Datei

Weitere Datei scannen

Dateiidentifikation