Gridinsoft Logo
File Icon

Der biahh.exe Scan-Bericht

Aktualisiert 1 month ago
Geprüft von Malaware Check
biahh.exe

Technische Analyse

Dateiname biahh.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.215.174
Datenbankversion 2025-05-02 11:00:27 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
52,106,544
Dateigröße (Bytes)
2025-05-02
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
0d95f4b4ba56e61abfd182d0055f1ee1
SHA1
44080190711ff05b3e21e83f6b7a12f572bc6665
SHA256
15b424360c8e0844b928813aec79bfe8cea3ef11b8a8fa668855a4398ea53829
SHA512
d55418744d7659ad6e3abd229338db4677d5473bdff7e2dbaf56645fb9607bd5711958582b578f6c173347131cb0df3d53394ad67757e44b5ed6697f510fdbc3
ImpHash
857603f3e024a1398dff4f49cfab6ff3

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 51b17e1de6990e52b9ac95db0718ff83
Unscharf: 5b7a1f7b6f77960d770dc9149ce96c5f
dHash: 1a0e66262eaaa2c3
Bildbasis 0x00400000
Einstiegspunkt 0x012de05a
Kompilierungszeit 2008-09-20 14:32:13
Prüfsumme 0x00000000 (Tatsächlich: 0x031bb4ed)
OS-Version 4.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 33 Bibliotheken
Exporte 1 Funktionen
Ressourcen 19 Ressourcen
Abschnitte 10 Abschnitte

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 19,402,752 bytes 19,402,752 bytes 6.56 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 03304308AE303896E44D5431B4D1C4C8
.rdata 0x01282000 3,940,352 bytes 3,940,352 bytes 5.11 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 15849154D174D2355D541F55278A3E75
.data 0x01644000 753,664 bytes 753,664 bytes 1.63 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 339F6E0B1D5DBC01F0ED567775B6E3B0
.rsrc 0x016fc000 77,824 bytes 77,824 bytes 7.73 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8AAB36C894006E696F46E7A640D7F211
Stext 0x0170f000 7,036,928 bytes 7,036,928 bytes 6.50 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE EABE06AF817F54860FE7CCDD9F7279A4
Sitext 0x01dc5000 28,672 bytes 28,672 bytes 6.55 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C0F831C88FFE4A92E07736A91EE5209A
Srdata 0x01dcc000 376,832 bytes 376,832 bytes 5.49 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 8B3EA1B435E20832CC5FC46D6C1F10B6
Sdata 0x01e28000 3,133,440 bytes 3,133,440 bytes 5.55 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D30CD25DDB45205FC5D50D3A9F8EDA43
Sidata 0x02125000 24,576 bytes 24,576 bytes 5.66 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 6D10ED734583B75110B28E842B39F6B3
.securom 0x0212b000 17,327,408 bytes 17,327,408 bytes 1.18 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D80AD456221319DD8D9B56089BBDEE32
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

3 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 19 (74,737 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
DATA 2 57,510 Bytes
76.9%
RT_CURSOR 4 1,232 Bytes
1.6%
RT_BITMAP 1 108 Bytes
0.1%
RT_ICON 2 6,480 Bytes
8.7%
RT_DIALOG 2 644 Bytes
0.9%
RT_RCDATA 1 7,549 Bytes
10.1%
RT_GROUP_CURSOR 4 80 Bytes
0.1%
RT_GROUP_ICON 2 40 Bytes
0.1%
RT_MANIFEST 1 1,094 Bytes
1.5%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Zertifikatsketten-Zusammenfassung
VeriSign Time Stamping Services Signer - G2 #1 Primär
Gültigkeitszeitraum: 2007-06-15 00:00:00 → 2012-06-14 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5
VeriSign Time Stamping Services CA #2 Kette
Gültigkeitszeitraum: 2003-12-04 00:00:00 → 2013-12-03 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4
VeriSign Class 3 Code Signing 2004 CA #3 Kette
Gültigkeitszeitraum: 2004-07-16 00:00:00 → 2014-07-15 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 41 91 A1 5A 39 78 DF CF 49 65 66 38 1D 4C 75 C2
Sony DADC Austria AG #4 Kette
Gültigkeitszeitraum: 2006-07-26 00:00:00 → 2008-10-12 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 4B 1E A5 F9 BB D4 9C 57 79 A3 60 EC 82 ED 54 7C
VeriSign Time Stamping Services Signer #5 Kette
Gültigkeitszeitraum: 2003-12-04 00:00:00 → 2008-12-03 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 0D E9 2B F0 D4 D8 29 88 18 32 05 09 5E 9A 76 88

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware