Gridinsoft Logo
File Icon

Der msedge.exe (Microsoft Edge) Scan-Bericht

Aktualisiert 4 months ago
Geprüft von Malware Check
msedge.exe

Technische Analyse

Dateiname msedge.exe
Dateityp
PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version 1.0.209.174
Datenbankversion 2025-02-28 20:00:34 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
4,188,624
Dateigröße (Bytes)
2025-02-28
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
83b33933e0e003fac4009c7843e4c7f5
SHA1
1d85b421174d964f3e09dc903edc9e1da6bee66f
SHA256
1013f4c8c8ba5e78c761366d9d2bba8d7e36e00a4668f4f8153cbdf86b79376f
SHA512
86870a74c7299376cab100f122b9c9b1a2b724c6fa0b3e493b611e4650ee74c80d69742ee798170dfaac2bedfab2dc1ed6530029ea1db607ba6b6e69129b60e8
ImpHash
bb744c60ecdb287a150c1a0727217779

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 68ef2b87d9f48b89a9ba01d16bd83760
Unscharf: 895e0fa4297ef4adeeae790bbd5c6406
dHash: e884824dceceb4e8
Bildbasis 0x140000000
Einstiegspunkt 0x140171d80
Kompilierungszeit 2023-09-14 05:34:15
Prüfsumme 0x004027f4 (Tatsächlich: 0x00409763)
OS-Version 5.2
PEiD-Signaturen PE32+ executable (GUI) x86-64, for MS Windows
PDB-Pfad D:\a\_work\e\src\out\Release_x64\initialexe\msedge.exe.pdb
Digitale Signatur OK
Importe 2 Bibliotheken
msedge_elf, KERNEL32
Exporte 3 Funktionen
Ressourcen 160 Ressourcen
Abschnitte 14 Abschnitte

Versionsinformationen

▼
CompanyName Microsoft Corporation
FileDescription Microsoft Edge
FileVersion 109.0.1518.140
InternalName msedge_exe
LegalCopyright Copyright Microsoft Corporation. All rights reserved.
OriginalFilename msedge.exe
ProductName Microsoft Edge
ProductVersion 109.0.1518.140
CompanyShortName Microsoft
ProductShortName Microsoft Edge
LastChange e76bdd6babab2aff0b09ede3a9646672dc261b41
Official Build 1
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 2,957,244 bytes 2,957,312 bytes 6.55 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 48023548ACF2DB9033CBED94FA25AA7D
.rdata 0x002d3000 441,500 bytes 441,856 bytes 5.61 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5B3FA8DAF722C486DB4724EF589A59DE
.data 0x0033f000 124,548 bytes 69,632 bytes 1.71 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 2B13BEB311E13B383D226F6BCB28A44C
.pdata 0x0035e000 87,912 bytes 88,064 bytes 6.15 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FCCF4301C7D873317D73E66E4BBAF3A0
.00cfg 0x00374000 40 bytes 512 bytes 0.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F8B1CD6FA21BB3DC30AF1C1959B23766
.gxfg 0x00375000 12,992 bytes 13,312 bytes 5.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 07E55857F940216E8CDAEA8552B93F37
.retplne 0x00379000 148 bytes 512 bytes 1.36 (Normal) 0x00000000 51E87F138E56F55EFED227E7864011DC
.tls 0x0037a000 385 bytes 512 bytes 0.14 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 279B7014011437ED8F1293C2BC83BA37
.voltbl 0x0037b000 66 bytes 512 bytes 1.14 (Normal) 0x00000000 C80F0024155B31E2AF5FBBE85D213039
CPADinfo 0x0037c000 56 bytes 512 bytes 0.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 60D3EA61D541C9BE2E845D2787FB9574
LZMADEC 0x0037d000 4,593 bytes 4,608 bytes 6.06 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 05E9EAB8428A551A281AB278073669FA
_RDATA 0x0037f000 244 bytes 512 bytes 2.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 57966BB21CF014AE79C40F51EE2F749C
.rsrc 0x00380000 586,384 bytes 586,752 bytes 5.32 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 27A54555EE9FB4F8C16AC5F29442C88E
.reloc 0x00410000 12,624 bytes 12,800 bytes 5.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 02B7C42A8DDC378880383EB077957A8B
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 160 (577,264 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
EDPENLIGHTENEDAPPINFOID 1 2 Bytes
0%
EDPPERMISSIVEAPPINFOID 1 2 Bytes
0%
GOOGLEUPDATEAPPLICATIONCOMMANDS 1 4 Bytes
0%
LIMITEDACCESSFEATURE 1 54 Bytes
0%
RT_CURSOR 28 62,784 Bytes
10.9%
RT_ICON 86 510,139 Bytes
88.4%
RT_GROUP_CURSOR 25 542 Bytes
0.1%
RT_GROUP_ICON 15 1,294 Bytes
0.2%
RT_VERSION 1 1,112 Bytes
0.2%
RT_MANIFEST 1 1,331 Bytes
0.2%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Microsoft Edge
Beschreibung Microsoft Edge
Dateiversion 109.0.1518.140
Originalname msedge.exe
Signaturdatum 09:37 AM 09/14/2023 (673 Tage her)
Verifizierungsstatus Signed
Unterzeichner Microsoft Corporation; Microsoft Code Signing PCA 2011; Microsoft Root Certificate Authority 2011
Gegenzeichner Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Interner Name msedge_exe
Copyright Copyright Microsoft Corporation. All rights reserved.
Zertifikatsketten-Zusammenfassung
Microsoft Corporation #1 Primär
Gültigkeitszeitraum: 2023-02-16 20:10:05 → 2024-01-31 20:10:05
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 03 3C 2B 0A 49 D9 D2 91 7E AC 00 00 00 00 03 3C
Microsoft Code Signing PCA 2011 #2 Kette
Gültigkeitszeitraum: 2011-07-08 20:59:09 → 2026-07-08 21:09:09
Signaturalgorithmus: sha256RSA
Seriennummer: 61 0E 90 D2 00 00 00 00 00 03
Microsoft Time-Stamp Service #3 Kette
Gültigkeitszeitraum: 2022-09-20 20:22:14 → 2023-12-14 20:22:14
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 01 B7 21 27 1A 07 A2 2A 86 46 00 01 00 00 01 B7
Microsoft Time-Stamp PCA 2010 #4 Kette
Gültigkeitszeitraum: 2021-09-30 18:22:25 → 2030-09-30 18:32:25
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware