Nederlands
Analyse MD5: 56e8a7addc19a4eade270395f9d8691e
Analyse classificeert dit bestand als een klasse B (Laag risico). Het bestand is waarschijnlijk veilig te gebruiken. De betrouwbaarheid-index van deze analyse is 37 % (laag).Wij ontvingen graag een kopie van dit bestand voor verdere analyse..
Omschrijving
WWanHC.dll is onderdeel van WWanHC plugin van Microsoft Corporation. Dit bestand is een belangrijk en vereist onderdeel van het Windows Operating systeem
| Bestandsnaam: | WWanHC.dll (WWanHC plugin) |
| Dreiging analyse: | Laag risico |
| Analyse betrouwbaarheid: | |
| Recente activiteit: |  |
| Eerst gevonden: | 22 Jun, 2015 |
| Voor het laatst gezien: | 22 Jun, 2015 |
| Laatste analyse: | 06 Apr, 2019 |
| Mogelijke infectie: | Schoon |
WWanHC.dll WWanHC plugin
| Applicatie: | Besturingssysteem Microsoft® Windows® |
| Ontwikkelaar: | Microsoft Corporation |
| Stabiliteit: | |
| Bestand versie: | 8.1.10074.0 |
| Grootte bestand: | 51200 bytes (50 KB.) |
| Recente activiteit: | |
| Historische activiteit: | |
| MD5 hash: | 56e8a7addc19a4eade270395f9d8691e |
Bestand entropie
Bestand entropie overeenkomst: Bestand code
Dit bestand bevat uitvoerbare code.
Bestand signatuur
Dynamic Link Library
Een dynamic-link library, ook wel bekend als DLL, is een bibliotheek met functies, die door meerdere applicaties gebruikt kunnen worden. Het is het tegenovergestelde van een statisch gekoppelde bibliotheek, waarbij de bibliotheek in elk programma dat de bibliotheek gebruikt moet ingebouwd worden.Het bepalen van het type bestand gebeurd dmv een zgn signatuur of magic-numbers. Bestanden worden geïdentificeerd dmv het vergelijken van de eerste set bytes in de bestands-header. Hiermee kunnen bestanden worden herkend ongeacht de extensie van het bestand. Deze informatie is bijvoorbeeld handig om uitvoerbare bestanden te herkennen die zijn verhuld als plaatjes of films.
Fuzzy hash a.k.a. Context Triggered Piecewise Hashing
SSDEEP
Context Triggered Piecewise Hashing, ook wel Fuzzy Hashing genoemd, kan ingangen met homologieën koppelen. Dergelijke ingangen hebben sequenties van identieke bytes in dezelfde volgorde, hoewel bytes tussen deze sequenties in zowel inhoud als lengte verschillend kunnen zijn. Het vergelijken van een fuzzyhash is een goede manier om morphing-malware te detecteren. Malware die willekeurige code in elke kopie van zig zelf plaatst om de eigenschappen van het bestand te wijzigen. Agics gebruikt ssdeep om een fuzzyhash te maken.
SSDEEP: 768:9/rlIQFbABc473OPKpsQzEa2G7XpmKptv10vyJux2virve INWK3LnYwygp63mFJ:ZOQB/HSpyalRviW3b3ygp63mF
Geen overeenkomst gevonden
VirusShare.com
Niet beschikbaar op virusshare.com
VirusShare.com is een archief van malware-bestanden beschikbaar voor veiligheids-onderzoekers, incident responders, forensische analisten, en de morbide nieuwsgierigen. Aanwezigheid van het bestand op deze site geeft aan dat het bestand beschouwd wordt (of was) als schadelijk.Website: virusshare.com
National Software Reference Library
Niet op de nsrl lijst
De NSRL bevat een verzameling van digitale handtekeningen van bekende, traceerbare software applicaties. Er zijn applicatie hash waarden in de hash set die schadelijk kunnen zijn, dat wil zeggen steganography tools en hacking scripts.Website: www.nsrl.nist.gov
Statistische analyse
Statistische analyse van het bestand
 | Wijkt af van andere bestanden met de zelfde naam (imitatie) |
| Het certificaat kan niet worden achterhaald. |
 | Het bestand komt zeer vaak voor. |
| Normale code. |
Neurale netwerk analyse
Analyse: Laag risico
Een neuraal netwerk is een type van kunstmatige intelligentie. Het kan patronen herkennen die een mens niet zou opvallen. Ons neurale netwerk is verbazend accuraat in het herkennen van schadelijke software. De waarde hieronder is de voorspelde kans dat dit een schadelijk bestand is.
Gebruikers feedback
Lees de feedback op dit bestand van andere gebruikers. Help andere gebruikers door zelf feedback te geven.
Feedback users:
Login Maak een account