Der SetupFile_689363.exe (ArCave Setup) Scan-Bericht

Aktualisiert 2 hours ago

Geprüft von Malware Check

SetupFile_689363.exe

Technische Analyse

Dateiname	SetupFile_689363.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
SSDEEP-Hash	12288:7+IBAjlox3QkrmvKgyszOMIgk82J+DTbqm/maxlqe0SuAKqBiy7M/ry0rr:7+IBSloptmC+OM9J/mary7Ui4M+0rr
Scanner-Version	1.0.253.174
Datenbankversion	2026-09-08 12:00:41 UTC

⚠

Verdächtige Datei erkannt

Von 2 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

Erkennungsrate

909,968

Dateigröße (Bytes)

2/70

Engines erkannt

2026-09-08

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	4fbf9458541b0fd709e9ab64c4c2abdb
SHA1	fd81df7e9fc25de6fa6a90254696a395730a0605
SHA256	120e7294eff78dde791875e7affd8f52b53220e63db1625665e6342f49915a04
SHA512	7a3b7852c098555f0a614c5399636f2b69479bcfb84c96e04ee45296902146dcae8a6c505a506c51e4b126421a5bfc232f781a44a9ef152413a6630adc41567f
ImpHash	573bb7b41bc641bd95c0f5eec13c233b

Sicherheits-Engines mit Erkennungen (2 von 70)

Trapmine

malicious.moderate.ml.score Malicious

Malwarebytes

Trojan.MediaArena Malicious

68 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 4c85e1e89649da2a8f23d5b89201ea1f Unscharf: e9b9845a595f602070ae376e220c9f59 dHash: 70d0f4d4d4d4c4f0
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00403557`
Kompilierungszeit	2025-03-08 23:05:20
Prüfsumme	0x000e4632 (Tatsächlich: 0x000e4632)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Digitale Signatur	OK
Importe	7 Bibliotheken ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Exporte	0 Funktionen
Ressourcen	13 Ressourcen
Abschnitte	5 Abschnitte

Versionsinformationen

▼

CompanyName	ArCave Works
FileDescription	ArCave Setup
FileVersion	2.7.7.7
InternalName	ArCave Installer
LegalCopyright	Copyright (c) ArCave Works. All rights reserved.
ProductName	ArCave Setup
ProductVersion	2.7.7.7
Translation	0x0409 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	26,033 bytes	26,112 bytes	6.47 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EDE5332BF873A891B30BDDECA5A001A2`
`.rdata`	`0x00008000`	4,952 bytes	5,120 bytes	5.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B37859E18D3B466791DAE1EB6C76701B`
`.data`	`0x0000a000`	129,848 bytes	1,536 bytes	4.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D13B23F3B755CCBE7F00E1ACCF591CAB`
`.ndata`	`0x0002a000`	217,088 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0005f000`	16,856 bytes	16,896 bytes	7.33 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E83428F07BFCDAC0F5D459D23FB2E95C`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 13 (16,069 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	4	12,610 Bytes	78.5%
RT_DIALOG	6	1,626 Bytes	10.1%
RT_GROUP_ICON	1	62 Bytes	0.4%
RT_VERSION	1	712 Bytes	4.4%
RT_MANIFEST	1	1,059 Bytes	6.6%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	ArCave Setup
Beschreibung	ArCave Setup
Dateiversion	2.7.7.7
Interner Name	ArCave Installer
Copyright	Copyright (c) ArCave Works. All rights reserved.

Zertifikatsketten-Zusammenfassung

GlobalSign GCC R45 EV CodeSigning CA 2020 #1 Primär

Gültigkeitszeitraum: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Signaturalgorithmus: sha256RSA

Seriennummer: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

Virtual Holding Resources, LLC #2 Kette

Gültigkeitszeitraum: 2026-03-17 20:43:04 → 2027-03-18 20:43:04

Signaturalgorithmus: sha256RSA

Seriennummer: 66 03 97 BC D7 02 EF A1 C8 0B D5 BC

Globalsign R45 TSA for CodeSign 202510 #3 Kette

Gültigkeitszeitraum: 2025-10-15 07:25:04 → 2037-01-10 00:00:00

Signaturalgorithmus: sha384RSA

Seriennummer: 84 72 3F C1 95 CC 16 F1 DB 2B A2 F6 60 DF 2B E4

GlobalSign Offline R45 Timestamping CA 2025 #4 Kette

Gültigkeitszeitraum: 2025-07-16 03:05:04 → 2041-07-16 00:00:00

Signaturalgorithmus: sha384RSA

Seriennummer: 83 DA 86 37 B7 9F 0C 84 0C 94 7B 84 0A 52 78 1F

GlobalSign Timestamping Root R45 #5 Kette

Gültigkeitszeitraum: 2020-12-09 00:00:00 → 2034-12-10 00:00:00

Signaturalgorithmus: sha384RSA

Seriennummer: 78 4A AA 81 73 66 9C 90 09 54 E4 21 C9 47 EB C0

GlobalSign #6 Kette

Gültigkeitszeitraum: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Signaturalgorithmus: sha384RSA

Seriennummer: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

1
Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
2
Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
3
Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
4
Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.

Proaktiver Schutz

2 Sicherheits-Engines haben diese Datei markiert. Könnte eine echte Bedrohung sein, oder ein Fehlalarm — häufig bei Keygens, Game-Trainern und legitimen System-Tools. Prüfen Sie, ob die Datei eine gültige digitale Signatur hat und ob sie aus der offiziellen Quelle stammt.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Signed in via Gridinsoft Portal · View profile

Ihre Bewertung für

5 4 3 2 1

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN