Der Winter Happiness scr Malware Analyse

Der Winter Happiness.scr Scan-Bericht

Aktualisiert 2 months ago

Geprüft von Malware Check

Winter Happiness.scr

Hash-Typ	Wert	Aktion
MD5	2739973ed5d58849ca165eda7e276fe6
SHA1	925c2e734d0ea6003eec228fb94b0f8378e8bfe4
SHA256	f92e46f191d729d3522ae0e2f5de6210313f361f28f8227ce5e2379879cae705
SHA512	3755afef6958afda99751157373887dcbd2d238f5276e8f1bdccd830106c07111a1d411ae263165d4e6da64c7ed6bf7907ca970d9109e8360db97d0b494fcc5b
ImpHash	3645e796ca50f97856423e2328d71ba8

Hash-Typ

Wert

Aktion

MD5

2739973ed5d58849ca165eda7e276fe6

SHA1

925c2e734d0ea6003eec228fb94b0f8378e8bfe4

SHA256

f92e46f191d729d3522ae0e2f5de6210313f361f28f8227ce5e2379879cae705

SHA512

3755afef6958afda99751157373887dcbd2d238f5276e8f1bdccd830106c07111a1d411ae263165d4e6da64c7ed6bf7907ca970d9109e8360db97d0b494fcc5b

ImpHash

3645e796ca50f97856423e2328d71ba8

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: f914b7deae631056ecad2763c08a703a Unscharf: 406da2c8594f079d8274b19793532423 dHash: e0dcf2be9cd46cf0
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00551d5d`
Kompilierungszeit	2012-11-15 09:53:05
Prüfsumme	0x009b6179 (Tatsächlich: 0x009b6179)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	13 Bibliotheken
Exporte	0 Funktionen
Ressourcen	73 Ressourcen
Abschnitte	4 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	1,547,944 bytes	1,548,288 bytes	6.70 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`30FA3D15B44DDD82841E7025B4806ED3`
`.rdata`	`0x0017b000`	265,590 bytes	266,240 bytes	5.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`994CE40C6ACAC4F74EF403A4478751D6`
`.data`	`0x001bc000`	114,396 bytes	73,728 bytes	3.90 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C9407D7DC66319F3DC934E9FEA4B5D23`
`.rsrc`	`0x001d8000`	8,279,311 bytes	8,282,112 bytes	6.81 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`91442C8F3BFFCDD6EBAB8F65D485F6E4`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 73 (8,275,512 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
DDS	4	8,091,875 Bytes	97.8%
RT_CURSOR	16	4,800 Bytes	0.1%
RT_BITMAP	2	508 Bytes	0%
RT_ICON	8	161,728 Bytes	2%
RT_DIALOG	6	4,268 Bytes	0.1%
RT_STRING	19	11,496 Bytes	0.1%
RT_GROUP_CURSOR	15	314 Bytes	0%
RT_GROUP_ICON	1	118 Bytes	0%
RT_MANIFEST	1	362 Bytes	0%
None	1	43 Bytes	0%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	Winter Happiness.scr
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.228.174
Datenbankversion	2025-11-05 05:00:22 UTC