Gridinsoft Logo
File Icon

Der microstub Scan-Bericht

Aktualisiert 1 year ago
Geprüft von Malware Check
uploaded

Technische Analyse

Dateiname uploaded
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.139.174
Datenbankversion 2023-09-23 08:01:51 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
263,576
Dateigröße (Bytes)
2023-09-23
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
b76816b61d6b4e26692762bb9aba159f
SHA1
dca60bce68bfc33843a9d1b7e81f3a76c9a6f1b2
SHA256
0018767266033a8ba39f7505ffb902aaa33ffe9469ecf6a25c34a6f7f5c629df
SHA512
b816a280dda99cb459b14e2eef196fef91ea609ce6aa7edccf5454d5d62d4b51e2f3377d5444074a95b8be4c499beb564254973e804a2613237e2f189b2e8983
ImpHash
79b68a12e4eb6aa0c59dd1289006924f

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: cb5c28624e289bde316a5273a6b8934b
Unscharf: f586d531098baa93f92163fe76c339f5
dHash: cc333369591d07cc
Bildbasis 0x00400000
Einstiegspunkt 0x00401020
Kompilierungszeit 2023-04-12 08:36:05
Prüfsumme 0x0004b340 (Tatsächlich: 0x0004b340)
OS-Version 5.1
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad C:\BUILD\work\8b0ebd312dc47f30\projects\avast\microstub\x86\Release\microstub.pdb
Digitale Signatur Invalid length in certificate table header
Importe 6 Bibliotheken
KERNEL32, USER32, GDI32, ADVAPI32, ole32, COMCTL32
Exporte 0 Funktionen
Ressourcen 50 Ressourcen
Abschnitte 6 Abschnitte

Digitale Signaturen

▼
DigiCert Trusted Root G4 DigiCert, Inc. (US)
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 Avast Software s.r.o. (CZ)

Versionsinformationen

▼
CompanyName AVAST Software
Edition 1
FileDescription Avast Installer
FileVersion 2.1.99.0
InternalName microstub
LegalCopyright Copyright (c) 2023 AVAST Software
OriginalFilename microstub.exe
ProductName Avast
ProductVersion 2.1.99.0
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 136,906 bytes 137,216 bytes 6.55 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ F3AA9BFE0E0173B2D8DBF69E0F7B5C30
.rdata 0x00023000 41,056 bytes 41,472 bytes 5.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F1313DBC7D48A2854099A510BFC2275F
.data 0x0002e000 5,568 bytes 2,560 bytes 2.79 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E676CE13014A1FEA1D94C6052CB98545
.didat 0x00030000 76 bytes 512 bytes 0.69 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F2FF10BF470DB291929511A1884E701B
.rsrc 0x00031000 62,408 bytes 62,464 bytes 4.97 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 09F9BECAC0D76DB7ED1EC4EE9CCD0CF3
.reloc 0x00041000 7,352 bytes 7,680 bytes 6.57 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ B242D5C80AB78D037235C071E32E80D5
Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 50 (60,332 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
PNG 2 3,259 Bytes
5.4%
RT_ICON 5 40,480 Bytes
67.1%
RT_STRING 39 14,638 Bytes
24.3%
RT_RCDATA 1 40 Bytes
0.1%
RT_GROUP_ICON 1 76 Bytes
0.1%
RT_VERSION 1 760 Bytes
1.3%
RT_MANIFEST 1 1,079 Bytes
1.8%

Zertifikatsketten-Analyse

▼
Zertifikat #1
Betreff DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
DigiCert, Inc.
US
Aussteller DigiCert Trusted Root G4
Seriennummer 11533403529598586876501374841704918745
Zertifikat #2
Betreff Avast Software s.r.o.
Avast Software s.r.o.
CZ
Aussteller DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
Seriennummer 1798723652711273418253906996267257363
Zertifikat-Verifizierungsstatus

Invalid length in certificate table header

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware