Der pbsetup exe Malware Analyse

Der pbsetup.exe Scan-Bericht

Aktualisiert 7 days ago

Geprüft von Malware Check

pbsetup.exe

Hash-Typ	Wert	Aktion
MD5	102432051033c831d3243987749b1a1f
SHA1	055643812cf22cf077c8341fb2995c346fe17d1b
SHA256	0312defa0cb061af2c1a141734d405ff8ebdcd6b4419d31dd7c7d9cc4dbe8e2a
SHA512	17a7a6f674d943d38f0ec0cb4c94d0983925c2f31f079ccb4a8521a3ddb0ace59785c89b0fa0880a7aaa15a854a64b8586b4f47b7d0cea040e4588379ed9697e
ImpHash	9bc013cac4cc914bfbe87703132107c6

Hash-Typ

Wert

Aktion

MD5

102432051033c831d3243987749b1a1f

SHA1

055643812cf22cf077c8341fb2995c346fe17d1b

SHA256

0312defa0cb061af2c1a141734d405ff8ebdcd6b4419d31dd7c7d9cc4dbe8e2a

SHA512

17a7a6f674d943d38f0ec0cb4c94d0983925c2f31f079ccb4a8521a3ddb0ace59785c89b0fa0880a7aaa15a854a64b8586b4f47b7d0cea040e4588379ed9697e

ImpHash

9bc013cac4cc914bfbe87703132107c6

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 06eb0c4148ed875644d112c8ce5d86d8 Unscharf: 1a1b8e9fdefb39ee844430fae4ea7bc3 dHash: 11f4b23363f2f011
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00602200`
Kompilierungszeit	2014-05-09 22:20:16
Prüfsumme	0x00000000 (Tatsächlich: 0x000ce696)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Digitale Signatur	No valid SignedData structure was found.
Importe	9 Bibliotheken KERNEL32, ADVAPI32, COMCTL32, comdlg32, GDI32, ole32, SHELL32, USER32, WSOCK32
Exporte	0 Funktionen
Ressourcen	72 Ressourcen
Abschnitte	3 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`UPX0`	`0x00001000`	1,392,640 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00155000`	712,704 bytes	709,632 bytes	7.91 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`835FDCE3A85BE129BA8D0D0FA1E651B5`
`.rsrc`	`0x00203000`	110,592 bytes	109,568 bytes	4.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6A2B6DA0357A981BF8D286A89AB5D67D`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 72 (224,406 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_CURSOR	10	3,080 Bytes	1.4%
RT_BITMAP	2	300 Bytes	0.1%
RT_ICON	40	220,032 Bytes	98.1%
RT_MENU	1	180 Bytes	0.1%
RT_GROUP_CURSOR	10	200 Bytes	0.1%
RT_GROUP_ICON	9	614 Bytes	0.3%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	pbsetup.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Scanner-Version	1.0.221.174
Datenbankversion	2025-07-26 01:00:28 UTC