Gridinsoft Logo
File Icon

Der Mes_Drivers_3.0.4.exe (Mes Drivers) Scan-Bericht

Aktualisiert 8 months ago
Geprüft von Malware Check
Mes_Drivers_3.0.4.exe

Technische Analyse

Dateiname Mes_Drivers_3.0.4.exe
Dateityp
Win32 EXE
Magische Bytes PE32 executable (GUI) Intel 80386, for MS Windows
SSDEEP-Hash
24576:AfHFw5b9DOnFYrv+kjqipUompMEoNMDYSkbDknoI6JK+ZYtEi8ETtAM5B:sjFYrv+kjV45oeYSRnyJhOtEVcf5B
Scanner-Version 1.0.191.174
Datenbankversion 2024-10-07 02:00:42 UTC
⚠

Verdächtige Datei erkannt

Von 15 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
20%
Erkennungsrate
1,624,440
Dateigröße (Bytes)
15/74
Engines erkannt
2024-10-07
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
50a5e891da27e63d54e68511e48aa026
SHA1
87073d85a7ba420b15c8bb9a9e4adc64db2bcfef
SHA256
0788aaea249d92a84f70047efcacaa54c26320b439c490ba3ce00457955031d6
SHA512
6df8811e3e1f6a4110ca3b7c498af13898b46962a30888879180b2f11dda24344a1de4807663d46dd86f7ea11855d08137980cc85fe71e688d082f2f79994909
ImpHash
1d58845e01168b11e8fe1f814f39f398

Sicherheits-Engines mit Erkennungen (15 von 74)

Skyhigh
Generic PUP.pl Malicious
Zillya
Trojan.Generic.Win32.145 Malicious
Google
Detected Malicious
McAfeeD
ti!0788AAEA249D Malicious
Ikarus
Trojan-Ransom.FileCrypter Malicious
Jiangmin
Trojan.Agent.asds Malicious
Webroot
W32.Adware.Gen Malicious
McAfee
Generic PUP.pl Malicious
VBA32
Trojan.MulDrop Malicious
Rising
Trojan.Zpevdo!8.F912 (RDMK:cmRtazq1Wxlgo7KwYOEaUtOojc4V) Malicious
SentinelOne
Static AI - Suspicious PE Malicious
MaxSecure
Trojan.Malware.11973.susgen Malicious
Fortinet
W32/Jacard.A!tr Malicious
DeepInstinct
MALICIOUS Malicious
alibabacloud
Trojan:Win/Ulise Malicious
59 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: f1f52c424cede063110baec3377b1aa3
Unscharf: 739fa91e3ad5872e4d07060ece14d8c8
dHash: 03994c65a5c3e07c
Bildbasis 0x00400000
Einstiegspunkt 0x0045678c
Kompilierungszeit 2016-09-09 21:39:00
Prüfsumme 0x0018d8a0 (Tatsächlich: 0x0018d8a0)
OS-Version 5.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur SignerInfo.version must be 1, not 0
Importe 8 Bibliotheken
oleaut32, advapi32, user32, kernel32, version, ole32, URLMON, shell32
Exporte 0 Funktionen
Ressourcen 17 Ressourcen
Abschnitte 10 Abschnitte

Versionsinformationen

▼
CompanyName Tous Les Drivers
FileDescription Mes Drivers
FileVersion 3. 0. 4. 0
InternalName
LegalCopyright Copyright © 2016 Tous Les Drivers - Tous droits réservés
LegalTrademarks
OriginalFilename
ProductName Mes Drivers
ProductVersion 3. 0. 4. 0
Comments
Translation 0x0409 0x04e4

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 347,052 bytes 347,136 bytes 6.34 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 800E4957827A1C24C596699F76B0C69C
.itext 0x00056000 3,280 bytes 3,584 bytes 5.76 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C5B9727D1AAB330304B8405BBBA975B0
.data 0x00057000 7,312 bytes 7,680 bytes 3.92 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 3CA4BCED8D1E9C36B59158F134BD8052
.bss 0x00059000 24,728 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x00060000 5,254 bytes 5,632 bytes 4.85 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A01052E301B3EE86296AD3A1829FBE18
.didata 0x00062000 340 bytes 512 bytes 2.42 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B5187FAA3A7CC1349CBD30CCACEDD95D
.tls 0x00063000 16 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x00064000 24 bytes 512 bytes 0.21 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 64672F66414B05F1D6804CB6EF253AE1
.reloc 0x00065000 32,936 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x0006e000 1,245,852 bytes 1,246,208 bytes 7.98 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 08B3496C86B67D3DDB5A415D170FCAF5
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼
Gesamtressourcen: 17 (1,244,791 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
TYPELIB 1 8,268 Bytes
0.7%
RT_ICON 1 3,240 Bytes
0.3%
RT_STRING 11 8,028 Bytes
0.6%
RT_RCDATA 1 1,223,890 Bytes
98.3%
RT_GROUP_ICON 1 20 Bytes
0%
RT_VERSION 1 828 Bytes
0.1%
RT_MANIFEST 1 517 Bytes
0%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Mes Drivers
Beschreibung Mes Drivers
Dateiversion 3. 0. 4. 0
Signaturdatum 08:46 AM 12/06/2016 (3126 Tage her)
Verifizierungsstatus Signed
Unterzeichner Tous Les Drivers; COMODO Code Signing CA 2; Sectigo (UTN Object)
Gegenzeichner COMODO SHA-1 Time Stamping Signer; UTN-USERFirst-Object; Sectigo (AddTrust)
Copyright Copyright © 2016 Tous Les Drivers - Tous droits réservés
Zertifikatsketten-Zusammenfassung
UTN-USERFirst-Object #1 Primär
Gültigkeitszeitraum: 2005-06-07 08:09:10 → 2020-05-30 10:48:38
Signaturalgorithmus: sha1RSA
Seriennummer: 42 1A F2 94 09 84 19 1F 52 0A 4B C6 24 26 A7 4B
COMODO SHA-1 Time Stamping Signer #2 Kette
Gültigkeitszeitraum: 2015-12-31 00:00:00 → 2019-07-09 18:40:36
Signaturalgorithmus: sha1RSA
Seriennummer: 16 88 F0 39 25 5E 63 8E 69 14 39 07 E6 33 0B
COMODO Code Signing CA 2 #3 Kette
Gültigkeitszeitraum: 2011-08-24 00:00:00 → 2020-05-30 10:48:38
Signaturalgorithmus: sha1RSA
Seriennummer: 10 70 9D 4F F5 54 08 D7 30 60 01 D8 EA 91 75 BB
Tous Les Drivers #4 Kette
Gültigkeitszeitraum: 2016-12-01 00:00:00 → 2017-12-01 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 45 13 E8 E5 C8 BB B6 D7 93 05 E4 4A 01 92 10 76
Tous Les Drivers #5 Kette
Gültigkeitszeitraum: 2016-12-01 00:00:00 → 2017-12-01 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: C2 C2 76 23 9F 7F 77 F4 1B EA DE B0 2A 7F 5D 18
COMODO RSA Code Signing CA #6 Kette
Gültigkeitszeitraum: 2013-05-09 00:00:00 → 2028-05-08 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 2E 7C 87 CC 0E 93 4A 52 FE 94 FD 1C B7 CD 34 AF
COMODO SHA-256 Time Stamping Signer #7 Kette
Gültigkeitszeitraum: 2015-12-31 00:00:00 → 2019-07-09 18:40:36
Signaturalgorithmus: sha256RSA
Seriennummer: 4E B0 87 8F CC 24 35 36 B2 D8 C9 F7 BF 39 55 77

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

SignerInfo.version must be 1, not 0

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
15 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware