Gridinsoft Logo
File Icon

Der dopus.exe (Directory Opus) Scan-Bericht

Aktualisiert 1 year ago
Geprüft von Malware Check
dopus.exe

Technische Analyse

Dateiname dopus.exe
Dateityp
Win32 EXE
Magische Bytes PE32+ executable (GUI) x86-64, for MS Windows
SSDEEP-Hash
196608:OUszvuWNlMqcC2fMyJc/4ivJInvZAxsxEKbTMHLkH/nQRtBEIo9ZpqnSYTQNyOnv:3WNlsC2fhJc/nvJIrFmSKtlGZpqn2NN
Scanner-Version 1.0.179.174
Datenbankversion 2024-06-19 15:00:23 UTC
⚠

Verdächtige Datei erkannt

Von 38 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

Lazy ist ein Trojaner, der darauf ausgelegt ist, zusätzliche Malware-Payloads auf infizierten Systemen herunterzuladen und zu installieren, während er mit Stealth-Techniken operiert.
54%
Erkennungsrate
15,666,304
Dateigröße (Bytes)
38/71
Engines erkannt
2024-06-19
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
836ddf30d09b812d49b8de95844e9add
SHA1
b12b8a31b8842cd12c7deed47cf25253a569e043
SHA256
f989343fecca51d33d5f93f82be7cecad417422a46e9bcf80e5c464e66967510
SHA512
954edee183f7f08b5d5429770987b51a331f8389c996e054b9378742ebc6c9b825efb77b03b089c33f5d6592c63fa369ee29266b1d25328cf7942eb84f7d6435
ImpHash
7f550e0b262f211d068fab85063c8893

Sicherheits-Engines mit Erkennungen (38 von 71)

Bkav
W64.AIDetectMalware Malicious
Lionic
Trojan.Win32.GenCBL.4!c Malicious
Elastic
malicious (high confidence) Malicious
MicroWorld-eScan
Gen:Variant.Lazy.508870 Malicious
FireEye
Gen:Variant.Lazy.508870 Malicious
Skyhigh
Artemis!Trojan Malicious
McAfee
Artemis!836DDF30D09B Malicious
Cylance
Unsafe Malicious
Zillya
Trojan.GenCBL.Win32.16844 Malicious
CrowdStrike
win/malicious_confidence_100% (W) Malicious
K7GW
Trojan ( 0058f72e1 ) Malicious
K7AntiVirus
Trojan ( 0058f72e1 ) Malicious
Symantec
ML.Attribute.HighConfidence Malicious
ESET-NOD32
a variant of Win32/GenCBL.BUM Malicious
Avast
Win64:MalwareX-gen [Trj] Malicious
BitDefender
Gen:Variant.Lazy.508870 Malicious
Emsisoft
Gen:Variant.Lazy.508870 (B) Malicious
VIPRE
Gen:Variant.Lazy.508870 Malicious
TrendMicro
TROJ_GEN.R002C0DE324 Malicious
McAfeeD
ti!F989343FECCA Malicious
Sophos
Mal/Generic-S Malicious
Paloalto
generic.ml Malicious
Webroot
W32.Malware.Gen Malicious
Google
Detected Malicious
MAX
malware (ai score=80) Malicious
Microsoft
Trojan:Win32/Acll Malicious
Arcabit
Trojan.Lazy.D7C3C6 Malicious
GData
Gen:Variant.Lazy.508870 Malicious
Varist
W64/ABRisk.APIH-8868 Malicious
AhnLab-V3
Trojan/Win.Malware-gen.R645267 Malicious
ALYac
Gen:Variant.Lazy.508870 Malicious
Panda
Trj/Chgt.AD Malicious
TrendMicro-HouseCall
TROJ_GEN.R002C0DE324 Malicious
MaxSecure
Trojan.Malware.240669026.susgen Malicious
Fortinet
W32/GenCBL.BUM!tr Malicious
AVG
Win64:MalwareX-gen [Trj] Malicious
Cybereason
malicious.0d09b8 Malicious
DeepInstinct
MALICIOUS Malicious
33 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 2ef27c43109284d442f71b39ab233342
Unscharf: 62c2328dca86660f2a0298734e58412e
dHash: 78ecfedacad46421
Bildbasis 0x140000000
Einstiegspunkt 0x142034410
Kompilierungszeit 2024-04-15 01:36:39
Prüfsumme 0x00efbd1c (Tatsächlich: 0x00efbd1c)
OS-Version 6.0
PEiD-Signaturen PE32+ executable (GUI) x86-64, for MS Windows
Digitale Signatur Chain verification from CN=NVIDIA Corporation, OU=Software, OU=Digital ID Class 3 - Microsoft Software Validation v2, O=NVIDIA Corporation, L=Santa Clara, ST=California, C=US (serial:90030604084993935290647585382629313013, sha1:579aec4489a2ca8a2a09df5dc0323634bd8b16b7) failed: The path could not be validated because intermediate certificate 1 expired 2020-02-07 23:59:59Z
Importe 2 Bibliotheken
COMCTL32, KERNEL32
Exporte 223 Funktionen
Ressourcen 502 Ressourcen
Abschnitte 3 Abschnitte

Versionsinformationen

▼
CompanyName GP Software
FileDescription Directory Opus
FileVersion 13.5.0.0
InternalName dopus
LegalCopyright Copyright © 1999-2024 GP Software
LegalTrademarks Directory Opus, Opus, DOpus, DirOpus, OpusPC, PCOpus are trademarks of GP Software
OriginalFilename dopus.exe
ProductName Directory Opus
ProductVersion 13.5.0.0
Translation 0x0c09 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
NEOM 0x00001000 24,485,888 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
2024 0x0175b000 9,285,632 bytes 9,282,048 bytes 8.00 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 941458029BCE55F0B3679220654071A3
.rsrc 0x02036000 6,373,376 bytes 6,372,864 bytes 6.64 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9295BC4BB4D6EDD3E37D4ECAC02770F5
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 502 (6,338,121 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
BIN 6 296,418 Bytes
4.7%
JPG 1 32,248 Bytes
0.5%
PNG 173 3,417,860 Bytes
53.9%
WAV 1 30,030 Bytes
0.5%
XML 6 69,367 Bytes
1.1%
ZIP 1 22 Bytes
0%
RT_CURSOR 95 1,615,828 Bytes
25.5%
RT_BITMAP 3 296 Bytes
0%
RT_ICON 152 868,186 Bytes
13.7%
RT_DIALOG 1 1,104 Bytes
0%
RT_GROUP_CURSOR 24 1,474 Bytes
0%
RT_GROUP_ICON 37 2,350 Bytes
0%
RT_VERSION 1 936 Bytes
0%
RT_MANIFEST 1 2,002 Bytes
0%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Directory Opus
Beschreibung Directory Opus
Dateiversion 13.5.0.0
Originalname dopus.exe
Verifizierungsstatus A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file.
Unterzeichner NVIDIA Corporation; VeriSign Class 3 Code Signing 2010 CA; VeriSign
Interner Name dopus
Copyright Copyright © 1999-2024 GP Software
Zertifikatsketten-Zusammenfassung
NVIDIA Corporation #1 Primär
Gültigkeitszeitraum: 2011-09-02 00:00:00 → 2014-09-01 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 43 BB 43 7D 60 98 66 28 6D D8 39 E1 D0 03 09 F5
VeriSign Class 3 Public Primary Certification Authority - G5 #2 Kette
Gültigkeitszeitraum: 2011-02-22 19:25:17 → 2021-02-22 19:35:17
Signaturalgorithmus: sha1RSA
Seriennummer: 61 19 93 E4 00 00 00 00 00 1C

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

Chain verification from CN=NVIDIA Corporation, OU=Software, OU=Digital ID Class 3 - Microsoft Software Validation v2, O=NVIDIA Corporation, L=Santa Clara, ST=California, C=US (serial:90030604084993935290647585382629313013, sha1:579aec4489a2ca8a2a09df5dc0323634bd8b16b7) failed: The path could not be validated because intermediate certificate 1 expired 2020-02-07 23:59:59Z

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
38 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware