Der NewChipstars Skype.com (Acrobroker Sqlite Setup) Scan-Bericht

Aktualisiert 1 year ago

Geprüft von Malware Check

NewChipstars Skype.com

Technische Analyse

Dateiname	NewChipstars Skype.com
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP-Hash	49152:a21mFjbTkUPWR15HZShCpPx6x8L6jX1qogfMEcNZFJZUQD69w0ww5:a21MfTtP43cJX1dgyJOQe9wTE
Scanner-Version	1.0.166.174
Datenbankversion	2024-02-22 15:00:27 UTC

⚠

Verdächtige Datei erkannt

Von 7 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

10%

Erkennungsrate

3,769,664

Dateigröße (Bytes)

7/72

Engines erkannt

2024-02-22

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	ece14d7083ef06d52ffa65f62cfd0a33
SHA1	a3703c19dfd8cf3f7b2aed86abf9b10c5f1f228a
SHA256	fe2850e35930a2543975a5ba0de31937cd3967eb90b6f6834b43930244a195ae
SHA512	d50a1656d0fe1f70d52fd2ecc1f4abaec465a3402da60f438b2f8ef49dcdae2cda55204a3035d951aa6428e019779433232d17f942824a5adee5a541aafbaa52
ImpHash	ca2ed0b01e23f4e23e30dd15bdc59373

Sicherheits-Engines mit Erkennungen (7 von 72)

Skyhigh

BehavesLike.Win32.Dropper.wc Malicious

McAfee

Artemis!ECE14D7083EF Malicious

Kaspersky

UDS:Trojan.Win32.Agent Malicious

VIPRE

Gen:Variant.Fragtor.505504 Malicious

ALYac

Gen:Variant.Fragtor.505504 Malicious

ZoneAlarm

UDS:Trojan-Dropper.Win32.Agent Malicious

Cylance

unsafe Malicious

65 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 8441256cf53e58887f3f5856b1d7d7eb Unscharf: 9f4341933d3836964ce2c77f964446e8 dHash: f8f89c9ed193fce4
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00675dcc`
Kompilierungszeit	2024-01-11 07:55:06
Prüfsumme	0x00000000 (Tatsächlich: 0x0039b3d4)
OS-Version	6.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	13 Bibliotheken
Exporte	3 Funktionen
Ressourcen	91 Ressourcen
Abschnitte	11 Abschnitte

Versionsinformationen

▼

CompanyName	Adobe Systems Incorporated
FileDescription	Acrobroker Sqlite Setup
FileVersion	23.6.20320.0
LegalCopyright	Adobe Systems Incorporated
ProductName	Acrobroker Sqlite
ProductVersion	23.6.20320.0
Comments	This installation was built with Actual Installer: http://www.actualinstaller.com
ProgramID	com.embarcadero.Setup
Translation	0x0409 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	2,567,364 bytes	2,567,680 bytes	6.48 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8BBCE10709264CCFFF2861ADF810D8D9`
`.itext`	`0x00274000`	7,740 bytes	8,192 bytes	6.17 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AC23FF2CCDE77A03A34194EC3CC22EBE`
`.data`	`0x00276000`	42,848 bytes	43,008 bytes	6.17 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5D50EBCA00744F7A2977B08A9D217CFF`
`.bss`	`0x00281000`	29,376 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00289000`	14,896 bytes	15,360 bytes	5.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C1997A75464084A17BDEEC34FF7E2713`
`.didata`	`0x0028d000`	3,298 bytes	3,584 bytes	4.17 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5C6E479927A8A7633685D9BED70444C7`
`.edata`	`0x0028e000`	151 bytes	512 bytes	1.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8AD40748A4E60A51C481A5D4E1BDB6A7`
`.tls`	`0x0028f000`	84 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00290000`	93 bytes	512 bytes	1.37 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E2D254D8EF6ED4CACE1B3B4D60B685F5`
`.reloc`	`0x00291000`	220,416 bytes	220,672 bytes	6.72 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`3290DD7BC3932710F598DF69CE74B54C`
`.rsrc`	`0x002c7000`	292,652 bytes	292,864 bytes	6.82 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A9C53AC07FB1FF8F119CD53C2C3BB8B1`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 91 (287,171 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_CURSOR	7	2,156 Bytes	0.8%
RT_BITMAP	11	2,304 Bytes	0.8%
RT_ICON	9	162,517 Bytes	56.6%
RT_STRING	27	25,176 Bytes	8.8%
RT_RCDATA	27	92,136 Bytes	32.1%
RT_GROUP_CURSOR	7	140 Bytes	0%
RT_GROUP_ICON	1	132 Bytes	0%
RT_VERSION	1	940 Bytes	0.3%
RT_MANIFEST	1	1,670 Bytes	0.6%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Acrobroker Sqlite
Beschreibung	Acrobroker Sqlite Setup
Dateiversion	23.6.20320.0
Copyright	Adobe Systems Incorporated

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

7 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1