Gridinsoft Logo
File Icon

Der wch_ch340_33_64_316.exe Scan-Bericht

Aktualisiert 10 days ago
Geprüft von Malware Check
wch_ch340_33_64_316.exe

Technische Analyse

Dateiname wch_ch340_33_64_316.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.221.174
Datenbankversion 2025-07-24 01:00:27 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
845,528
Dateigröße (Bytes)
2025-07-24
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
a5ccd72cdb9d7e8f68f9f2ba25024ded
SHA1
d9da2e0ded0dc93741c2c9a8b2db87de9bbe5813
SHA256
105f1059c131fc14411d76e2eb868f160d48f77ab0c9b006543c0ad24289cb5e
SHA512
9c61e3b27348940dd49a4f1584c6cd6534a8a2f736e24ba10ae13a2737e1a38ef5dd76fa46801bfe74afa7ca34a79569f1136298cfce1b9ccbe3631c9b68b129
ImpHash
027ea80e8125c6dda271246922d4c3b0

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 3e02527e67af010d267e693e882cb3da
Unscharf: a0355d3e8cef586bb6e00314ed096af5
dHash: e9f4aa8accc6c664
Bildbasis 0x00400000
Einstiegspunkt 0x0041cab5
Kompilierungszeit 2016-08-14 19:15:49
Prüfsumme 0x000ce81b (Tatsächlich: 0x000ce81b)
OS-Version 5.1
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad D:\Projects\WinRAR\sfx\build\sfxrar32\Release\sfxrar.pdb
Digitale Signatur OK
Importe 1 Bibliotheken
KERNEL32
Exporte 0 Funktionen
Ressourcen 23 Ressourcen
Abschnitte 6 Abschnitte

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 188,392 bytes 188,416 bytes 6.71 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 2AE181684B1677561119F5765623448E
.rdata 0x0002f000 39,376 bytes 39,424 bytes 5.15 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0E0F6A60D8FA917A060C8EF7BECC0888
.data 0x00039000 129,208 bytes 3,072 bytes 3.30 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4E4AA728D9CCED1622C2BE27733E3FC5
.gfids 0x00059000 240 bytes 512 bytes 2.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C923099E27BF0E45A5C402D935D0620B
.rsrc 0x0005a000 18,048 bytes 18,432 bytes 4.64 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D57551562CF5EC3E2EB34547BC079F27
.reloc 0x0005f000 8,076 bytes 8,192 bytes 6.63 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ D13D3F8A8ADFE6861C49A01D81CF73ED
Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 23 (16,581 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_BITMAP 1 2,998 Bytes
18.1%
RT_ICON 4 4,640 Bytes
28%
RT_DIALOG 6 2,916 Bytes
17.6%
RT_STRING 10 4,090 Bytes
24.7%
RT_GROUP_ICON 1 62 Bytes
0.4%
RT_MANIFEST 1 1,875 Bytes
11.3%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Signaturdatum 02:18 PM 06/14/2017 (2972 Tage her)
Verifizierungsstatus Signed
Unterzeichner Beijing Kingsoft Security software Co.,Ltd; VeriSign Class 3 Code Signing 2010 CA; VeriSign
Gegenzeichner Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Zertifikatsketten-Zusammenfassung
Symantec Time Stamping Services CA - G2 #1 Primär
Gültigkeitszeitraum: 2012-12-21 00:00:00 → 2020-12-30 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B
Symantec Time Stamping Services Signer - G4 #2 Kette
Gültigkeitszeitraum: 2012-10-18 00:00:00 → 2020-12-29 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50
VeriSign Class 3 Public Primary Certification Authority - G5 #3 Kette
Gültigkeitszeitraum: 2006-11-08 00:00:00 → 2021-11-07 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 25 0C E8 E0 30 61 2E 9F 2B 89 F7 05 4D 7C F8 FD
Beijing Kingsoft Security software Co.,Ltd #4 Kette
Gültigkeitszeitraum: 2017-02-17 00:00:00 → 2019-03-19 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 4C 6D 7B 5E A2 89 C2 74 42 64 34 E6 5B 41 7A BA
Beijing Kingsoft Security software Co.,Ltd #5 Kette
Gültigkeitszeitraum: 2017-02-13 00:00:00 → 2020-03-14 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 07 3D C0 C1 2D 50 E6 BD 31 C1 66 38 47 51 1D E4
Symantec Class 3 SHA256 Code Signing CA #6 Kette
Gültigkeitszeitraum: 2013-12-10 00:00:00 → 2023-12-09 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 3D 78 D7 F9 76 49 60 B2 61 7D F4 F0 1E CA 86 2A
Symantec SHA256 TimeStamping CA #7 Kette
Gültigkeitszeitraum: 2016-01-12 00:00:00 → 2031-01-11 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 7B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 12
Symantec SHA256 TimeStamping Signer - G2 #8 Kette
Gültigkeitszeitraum: 2017-01-02 00:00:00 → 2028-04-01 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 54 58 F2 AA D7 41 D6 44 BC 84 A9 7B A0 96 52 E6

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware