Der fx-570EX_991EX Emulator.exe (ClassWiz Emulator) Scan-Bericht

Aktualisiert 1 year ago

Geprüft von Malware Check

fx-570EX_991EX Emulator.exe

Technische Analyse

Dateiname	fx-570EX_991EX Emulator.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP-Hash	196608:1natO4Q2sIvAPn//BFTH4mta3waMEoFzvG:1atOZbnrTH4mogJEqj
Scanner-Version	1.0.165.174
Datenbankversion	2024-02-20 20:00:27 UTC

⚠

Verdächtige Datei erkannt

Von 12 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

17%

Erkennungsrate

8,379,392

Dateigröße (Bytes)

12/72

Engines erkannt

2024-02-20

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	9a14d87875b0813dea03682dd92e1942
SHA1	5b3746674256e27b027d5153f298c9843f054904
SHA256	fa405c98361b0d10bd39134371c504253fe5c3d5a5174899c29a267098a2949e
SHA512	6a9f286684c3d08a28a09a3d0c7423eaf6ffed67a22e765c361f265892317d65de15684c18bb33e09ca0c12387b2fa40c9ba0a537e3c5a0ea7ffe1977d1cc195
ImpHash	2f727a975c44a2925ace416e4a5ad2d8

Sicherheits-Engines mit Erkennungen (12 von 72)

Cybereason

malicious.74256e Malicious

APEX

Malicious Malicious

ClamAV

Win.Trojan.Trojanx-10003922-0 Malicious

Trapmine

malicious.moderate.ml.score Malicious

SentinelOne

Static AI - Malicious PE Malicious

Google

Detected Malicious

Varist

W32/Fujacks.G.gen!Eldorado Malicious

Microsoft

Program:Win32/Wacapew.C!ml Malicious

Cynet

Malicious (score: 100) Malicious

VBA32

TScope.Malware-Cryptor.SB Malicious

Rising

[email protected] (RDML:do339C280rPKiGuXYcxXQA) Malicious

Ikarus

Trojan.Win32 Malicious

60 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 20a149ff8934b67bc9b767561fb24d97 Unscharf: 1bf09b7d7d92fefc9e1686623a0f38bc dHash: 6971696945796969
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004cc60a`
Kompilierungszeit	2022-06-03 06:16:47
Prüfsumme	0x0018ee66 (Tatsächlich: 0x0080a9c2)
OS-Version	5.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`C:\User\開発\VS2010\ClassWizES Emulator\Release_Cy234_991EX\ClassWizEmulator.pdb`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	8 Bibliotheken kernel32, user32, advapi32, oleaut32, ole32, ntdll, SHFolder, shlwapi
Exporte	0 Funktionen
Ressourcen	52 Ressourcen
Abschnitte	7 Abschnitte

Versionsinformationen

▼

CompanyName	CASIO COMPUTER CO., LTD.
FileDescription	ClassWiz Emulator
FileVersion	2.1.3.0
InternalName	ClassWiz Emulator
LegalCopyright	Copyright (C) 2016 CASIO COMPUTER CO., LTD.
OriginalFilename	fx-570EX_991EX Emulator.exe
ProductName	ClassWiz Emulator
ProductVersion	2.1.3.0
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	920,363 bytes	920,576 bytes	6.06 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`27788142044CFD3665B3EABCC9B06CA9`
`.rdata`	`0x000e2000`	34,242 bytes	34,304 bytes	4.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AD790CFEFC996C00089E9323EA05F46E`
`.data`	`0x000eb000`	4,488 bytes	1,536 bytes	3.98 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`42F6394364A0F7C4F69BAB1B83983666`
`.rsrc`	`0x000ed000`	617,280 bytes	617,472 bytes	3.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DAA7EA81EBB3117F36F86126152DA73C`
`.reloc`	`0x00184000`	17,190 bytes	17,408 bytes	5.39 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`60107B66FEF2F58CC535DEC0A47C78C6`
`.enigma1`	`0x00189000`	4,096 bytes	6,479,872 bytes	7.93 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`59417E5E6B2CA68F16290D9D3E2955FD`
`.enigma2`	`0x0018a000`	307,200 bytes	307,200 bytes	5.97 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7394C5CD6ACC9AFDEA0D033DFDED8D97`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 52 (614,555 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_BITMAP	16	256,344 Bytes	41.7%
RT_ICON	17	352,971 Bytes	57.4%
RT_MENU	2	472 Bytes	0.1%
RT_DIALOG	6	1,650 Bytes	0.3%
RT_STRING	3	810 Bytes	0.1%
RT_GROUP_ICON	2	250 Bytes	0%
RT_VERSION	1	836 Bytes	0.1%
RT_MANIFEST	1	1,154 Bytes	0.2%
None	4	68 Bytes	0%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	ClassWiz Emulator
Beschreibung	ClassWiz Emulator
Dateiversion	2.1.3.0
Originalname	fx-570EX_991EX Emulator.exe
Interner Name	ClassWiz Emulator
Copyright	Copyright (C) 2016 CASIO COMPUTER CO., LTD.

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

12 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1