Agics logo

WWanHC.dll

MD5 Hash: 977879e20523439b806f7c416ac422fa
SHA256 Hash: 03a6ef993d291673cbcbcaab519d762e24ebf6db993957d4c03bc4b6d424c115
Grootte bestand: 74240 bytes (73 KB.)
Laatste analyse: 21 Mar, 2019 01:54:08

Analyse MD5: 977879e20523439b806f7c416ac422fa

Analyse classificeert dit bestand als een klasse A (Veilig). Het bestand kan veilig worden gebruikt. De betrouwbaarheid-index van deze analyse is 73 % (hoog).

A
B
C
D+
D
D-
E+
E
E-
F

Omschrijving

WWanHC.dll is onderdeel van WWanHC plugin van Microsoft Corporation. Dit bestand is een belangrijk en vereist onderdeel van het Windows Operating systeem

Bestandsnaam: WWanHC.dll (WWanHC plugin)
Dreiging analyse: Veilig
Analyse betrouwbaarheid:
73%
Recente activiteit:
Eerst gevonden: 02 Dec, 2014
Voor het laatst gezien: 14 Feb, 2017
Laatste analyse: 21 Mar, 2019
Mogelijke infectie: Schoon

WWanHC.dll WWanHC plugin

Applicatie: Besturingssysteem Microsoft® Windows®
Ontwikkelaar: Microsoft Corporation
Stabiliteit:
75%
Bestand versie: 8.1.9600.17415
Grootte bestand: 74240 bytes (73 KB.)
Recente activiteit:
Historische activiteit:
CRC32 hash: 4228879813
MD5 hash: 977879e20523439b806f7c416ac422fa
SHA1 hash: 828e02606a1feb1240be9de256d0a8255b68a63c
SHA256 hash: 03a6ef993d291673cbcbcaab519d762e24ebf6db993957d4c03bc4b6d424c115
B

Handtekening verificatie

Niet ondertekend

Dit bestand heeft geen digitale handtekening. De uitgever van dit bestand kan niet worden geverifieerd.

Publisher Microsoft Corporation
Product Microsoft® Windows® Operating System
Description Wireless WAN Helper Class
Signingdate 0000-00-00 00:00:00
D+

Bestand entropie

Bestand entropie overeenkomst: Gecodeerd

Onderdelen van dit bestand zijn gecodeerd. De reden kan onschuldig zijn maar dit maakt de analyse moeilijker.

| 0 b.74240 b. |
Plain Data Text Code Compressed Encrypted Random

Bestand signatuur

Dynamic Link Library

Een dynamic-link library, ook wel bekend als DLL, is een bibliotheek met functies, die door meerdere applicaties gebruikt kunnen worden. Het is het tegenovergestelde van een statisch gekoppelde bibliotheek, waarbij de bibliotheek in elk programma dat de bibliotheek gebruikt moet ingebouwd worden.

Het bepalen van het type bestand gebeurd dmv een zgn signatuur of magic-numbers. Bestanden worden geïdentificeerd dmv het vergelijken van de eerste set bytes in de bestands-header. Hiermee kunnen bestanden worden herkend ongeacht de extensie van het bestand. Deze informatie is bijvoorbeeld handig om uitvoerbare bestanden te herkennen die zijn verhuld als plaatjes of films.


A

Schadelijke code scan

Geen verdachte code gevonden

Agics voert een analyse uit van de bron code. Er wordt gezocht naar overeenkomsten met code in bekende schadelijke bestanden. Dit is een goede manier om nieuwe schadelijk bestanden te detecteren die een variatie zijn van bekende schadelijk bestanden.

Scan resultaten:

0 %
A

Fuzzy hash a.k.a. Context Triggered Piecewise Hashing

SSDEEP

Context Triggered Piecewise Hashing, ook wel Fuzzy Hashing genoemd, kan ingangen met homologieën koppelen. Dergelijke ingangen hebben sequenties van identieke bytes in dezelfde volgorde, hoewel bytes tussen deze sequenties in zowel inhoud als lengte verschillend kunnen zijn. Het vergelijken van een fuzzyhash is een goede manier om morphing-malware te detecteren. Malware die willekeurige code in elke kopie van zig zelf plaatst om de eigenschappen van het bestand te wijzigen. Agics gebruikt ssdeep om een fuzzyhash te maken.

SSDEEP: 768:4bd5yhRB7p/vBG7ND6tTBAMRV/d8GU2PQAz4ka5ChaPGv07R8h3Gn4G/XeDQO2jD:45Io2Py7uEu/UskQiM7FA9ApfU

Geen overeenkomst gevonden


A

Online virus scanners

Detectie verhouding:

0 %
A

VirusShare.com

Niet beschikbaar op virusshare.com

VirusShare.com is een archief van malware-bestanden beschikbaar voor veiligheids-onderzoekers, incident responders, forensische analisten, en de morbide nieuwsgierigen. Aanwezigheid van het bestand op deze site geeft aan dat het bestand beschouwd wordt (of was) als schadelijk.
Website: virusshare.com
B

National Software Reference Library

Niet op de nsrl lijst

De NSRL bevat een verzameling van digitale handtekeningen van bekende, traceerbare software applicaties. Er zijn applicatie hash waarden in de hash set die schadelijk kunnen zijn, dat wil zeggen steganography tools en hacking scripts.
Website: www.nsrl.nist.gov

A

Statistische analyse

Statistische analyse van het bestand

Overeenkomst met andere bestanden met de zelfde naam
Geen certificaat.
Andere bestanden met de zelfde naam hebben ook geen certificaat.
Het bestand komt zeer vaak voor.
B

Neurale netwerk analyse

Analyse: Laag risico

Een neuraal netwerk is een type van kunstmatige intelligentie. Het kan patronen herkennen die een mens niet zou opvallen. Ons neurale netwerk is verbazend accuraat in het herkennen van schadelijke software. De waarde hieronder is de voorspelde kans dat dit een schadelijk bestand is.

9%9 %

?

Gebruikers feedback

Lees de feedback op dit bestand van andere gebruikers. Help andere gebruikers door zelf feedback te geven.

U kunt reputatie punten verdienen !

U bent op dit moment niet ingelogd. Login, of Maak een account

Feedback users:

Er is nog geen feedback gegeven door gebruikers.
U bent niet ingelogd. Alleen geregistreerde gebruikers kunnen feedback geven. Log in en help andere gebruikers.

Login Maak een account