Gridinsoft Logo
File Icon

Der utweb_installer.exe (u Torrent Web) Scan-Bericht

Aktualisiert 2 months ago
Geprüft von Malaware Check
utweb_installer.exe

Technische Analyse

Dateiname utweb_installer.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.212.174
Datenbankversion 2025-04-06 16:00:56 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
4,570,624
Dateigröße (Bytes)
2025-04-06
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
abd747fc3566a9c307978b67329247ec
SHA1
ff9e22695f5dd574d9046c96bafbfa6ceedf20ae
SHA256
06eeb602fa7d0c063d16b5a2461a6527c5b3a12ec1f672729f98fa3197815de3
SHA512
e463d750459eac8371d46eb94ff2fabf65f4a0a203c474095f4c9432a92a97bd4b4b8f1e4fbc25e3fb8a55c40e020125d13b170730812ed25ed1208fe0b17d43
ImpHash
b48ec932e0b94d3910a5e2592ad0d9cf

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 5e6a7733b02558b5879c56f8acc3d41b
Unscharf: 1dde4aabaa84326c897fad312ce50bda
dHash: f0d0b2336286c460
Bildbasis 0x00400000
Einstiegspunkt 0x005cc6df
Kompilierungszeit 2024-11-26 09:12:34
Prüfsumme 0x0045fbca (Tatsächlich: 0x0045fbca)
OS-Version 6.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad C:\Source\Repos\DS-Platform\CppInstaller\CppSetup\bin\Win32\Release\CppSetup.pdb
Digitale Signatur OK
Importe 21 Bibliotheken
Exporte 0 Funktionen
Ressourcen 793 Ressourcen
Abschnitte 5 Abschnitte

Versionsinformationen

▼
CompanyName u Torrent Web
FileDescription u Torrent Web
FileVersion 3.2.0.11264
LegalCopyright (c) u Torrent Web
ProductName u Torrent Web
ProductVersion 3.2.0.11264
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 2,194,144 bytes 2,194,432 bytes 6.55 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C9F6F358F63EA748CE8D710838066721
.rdata 0x00219000 567,974 bytes 568,320 bytes 5.55 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1FEE84BC87476D185A0D2FA4F2FC506F
.data 0x002a4000 69,692 bytes 48,128 bytes 5.06 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE DF682C1E69AD36BFCF32C628E7178A04
.rsrc 0x002b6000 1,573,208 bytes 1,573,376 bytes 7.60 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2A44ADC16F2DC22BC81822F26B86C80C
.reloc 0x00437000 174,928 bytes 175,104 bytes 6.57 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 42FB3B96FF511CE89B2FDC9CB0B9FC57
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 793 (1,484,850 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
AFX_DIALOG_LAYOUT 16 32 Bytes
0%
IMAGE_BLOB 1 24,962 Bytes
1.7%
IMAGE_BLOB2 1 22,500 Bytes
1.5%
IMAGE_BLOB3 1 24,656 Bytes
1.7%
LOCALE 17 53,632 Bytes
3.6%
PNG 553 1,012,317 Bytes
68.2%
STYLE_XML 5 83,741 Bytes
5.6%
RT_CURSOR 28 8,496 Bytes
0.6%
RT_BITMAP 46 158,460 Bytes
10.7%
RT_ICON 19 59,985 Bytes
4%
RT_MENU 1 284 Bytes
0%
RT_DIALOG 38 18,954 Bytes
1.3%
RT_STRING 30 12,804 Bytes
0.9%
RT_GROUP_CURSOR 27 554 Bytes
0%
RT_GROUP_ICON 5 296 Bytes
0%
RT_VERSION 1 596 Bytes
0%
RT_MANIFEST 1 2,032 Bytes
0.1%
None 3 549 Bytes
0%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt u Torrent Web
Beschreibung u Torrent Web
Dateiversion 3.2.0.11264
Signaturdatum 09:32 AM 11/26/2024 (193 Tage her)
Verifizierungsstatus Signed
Unterzeichner BitTorrent Inc; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4
Gegenzeichner Sectigo Public Time Stamping Signer R35; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46
Copyright (c) u Torrent Web
Zertifikatsketten-Zusammenfassung
Sectigo Public Time Stamping CA R36 #1 Primär
Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F
Sectigo Public Time Stamping Signer R35 #2 Kette
Gültigkeitszeitraum: 2024-01-15 00:00:00 → 2035-04-14 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 3A 52 6A 2C 84 CE 55 E6 1D 65 FC CC 12 D8 E9 89
Sectigo Public Time Stamping Root R46 #3 Kette
Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2038-01-18 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #4 Kette
Gültigkeitszeitraum: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
BitTorrent Inc #5 Kette
Gültigkeitszeitraum: 2024-05-20 00:00:00 → 2027-05-19 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 0F 47 C9 65 1D F9 99 BD FD E5 5C 27 86 BC 0B AA

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware