Der ljArchive 0 9 7 exe Malware Analyse

Der ljArchive-0.9.7.exe Scan-Bericht

Aktualisiert 25 days ago

Geprüft von Malaware Check

ljArchive-0.9.7.exe

Hash-Typ	Wert	Aktion
MD5	47dddf760e5201d523d0499df9ce8bca
SHA1	1ef77048b43b58f0bcc288e6e553915f578c6ef6
SHA256	fef812a0654a95cb75142fef2cfff8304924aa6f5caae06b636c7fa024cdc773
SHA512	9d23453fcf3029619b6ea23026fe936312fe5e2ddd4930c0107d7d609bf5f666eb2dd22b5f995c08e0fca79b852ca0c806f54066de1dcfffd3ca7d8cd9f4ab36
ImpHash	18bc6fa81e19f21156316b1ae696ed6b

Hash-Typ

Wert

Aktion

MD5

47dddf760e5201d523d0499df9ce8bca

SHA1

1ef77048b43b58f0bcc288e6e553915f578c6ef6

SHA256

fef812a0654a95cb75142fef2cfff8304924aa6f5caae06b636c7fa024cdc773

SHA512

9d23453fcf3029619b6ea23026fe936312fe5e2ddd4930c0107d7d609bf5f666eb2dd22b5f995c08e0fca79b852ca0c806f54066de1dcfffd3ca7d8cd9f4ab36

ImpHash

18bc6fa81e19f21156316b1ae696ed6b

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 699a482033dfcf20b9dba52135c9250c Unscharf: 684943401d65d1da22c45543708188f0 dHash: e4f2383c9eece8e8
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0040313e`
Kompilierungszeit	2006-03-04 17:05:21
Prüfsumme	0x00000000 (Tatsächlich: 0x00073405)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Digitale Signatur	No valid SignedData structure was found.
Importe	8 Bibliotheken KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Exporte	0 Funktionen
Ressourcen	9 Ressourcen
Abschnitte	5 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	22,650 bytes	23,040 bytes	6.39 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F8454DD903A7A9EBC5EE7888C9188AF2`
`.rdata`	`0x00007000`	4,334 bytes	4,608 bytes	5.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F47FE79F4F3CDD662160AA57BD28B002`
`.data`	`0x00009000`	111,572 bytes	1,024 bytes	5.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FFC3DFF3BE72FA1EAEEE3FDF1B6EDE1C`
`.ndata`	`0x00025000`	36,864 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0002e000`	8,192 bytes	6,656 bytes	3.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E3E78EE12765B539A1D381E1717BABDA`

Ressourcenanalyse

▼

Gesamtressourcen: 9 (5,634 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	2	3,600 Bytes	63.9%
RT_DIALOG	5	1,468 Bytes	26.1%
RT_GROUP_ICON	1	34 Bytes	0.6%
RT_MANIFEST	1	532 Bytes	9.4%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	ljArchive-0.9.7.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Scanner-Version	1.0.216.174
Datenbankversion	2025-05-13 02:00:21 UTC

Der ljArchive-0.9.7.exe Scan-Bericht

Technische Analyse

Saubere Datei

Weitere Datei scannen

Dateiidentifikation