Dateiname | MoUsoCoreWorker11.exe |
Dateityp |
PE32+ executable (GUI) x86-64, for MS Windows
|
Scanner-Version | 1.0.213.174 |
Datenbankversion | 2025-04-12 08:00:28 UTC |
Keine Bedrohungen von unserem Scanner erkannt
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
9e6fca01b92479dfd5aa859a6843d60d
|
|
SHA1 |
bd173f69e52e3c6ca700f10b095fd2e150ce9d68
|
|
SHA256 |
1641bc777962a0522e6c75641dbd2a0e72d84dcc3fc734b609ed51d5d027e1f7
|
|
SHA512 |
e1067befdf13a9a57283b24d866e8eee81b8cc8312d597e2033f4dab7907b469b1fb1fbfdfb2bb915a92f4398bcf09fdacb5930e9be679ec57a10003c4cbde66
|
|
ImpHash |
517d061733f6c6dd355ef860b4af63be
|
Bildbasis | 0x140000000 |
Einstiegspunkt | 0x14012ddd0 |
Kompilierungszeit | 1991-01-31 16:53:52 |
Prüfsumme | 0x001c05de (Tatsächlich: 0x001c05de) |
OS-Version | 10.0 |
PEiD-Signaturen |
PE32+ executable (GUI) x86-64, for MS Windows
|
PDB-Pfad | MoUsoCoreWorker.pdb |
Digitale Signatur | No valid SignedData structure was found. |
Importe | 77 Bibliotheken |
Exporte | 48 Funktionen |
Ressourcen | 5 Ressourcen |
Abschnitte | 7 Abschnitte |
CompanyName | Microsoft Corporation |
FileDescription | MoUSO Core Worker Process |
FileVersion | 10.0.19041.4842 (WinBuild.160101.0800) |
InternalName | MoUSO Core Worker Process |
LegalCopyright | © Microsoft Corporation. All rights reserved. |
OriginalFilename | MoUSOCoreWorker.exe |
ProductName | Microsoft® Windows® Operating System |
ProductVersion | 10.0.19041.4842 |
Translation | 0x0409 0x04b0 |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
1,328,090 bytes | 1,328,128 bytes | 6.27 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
AA01E6C3C65F2A794375BA5DE4041926 |
.rdata |
0x00146000 |
397,970 bytes | 398,336 bytes | 5.37 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
84800F042FDF0491C0472EA7B33FC40E |
.data |
0x001a8000 |
24,984 bytes | 19,968 bytes | 4.25 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
CB8F9364CE0BBAB492209CC703DEA40D |
.pdata |
0x001af000 |
54,228 bytes | 54,272 bytes | 5.96 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
7F7C371BB916CFEB0D027E2149D887FA |
.didat |
0x001bd000 |
368 bytes | 512 bytes | 2.29 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D2911D635D59CDFD5A7EAF755D3EF184 |
.rsrc |
0x001be000 |
3,032 bytes | 3,072 bytes | 3.73 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
DCD0CDD0C263E4E147A9643EE88E3433 |
.reloc |
0x001bf000 |
8,668 bytes | 8,704 bytes | 5.43 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
5504205E69EBF32AFB11EC98879CAFB9 |
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
MUI | 1 | 232 Bytes | |
REGISTRY | 2 | 398 Bytes | |
TYPELIB | 1 | 1,012 Bytes | |
RT_VERSION | 1 | 972 Bytes |
Produkt | Microsoft® Windows® Operating System |
Beschreibung | MoUSO Core Worker Process |
Dateiversion | 10.0.19041.4842 (WinBuild.160101.0800) |
Originalname | MoUSOCoreWorker.exe |
Interner Name | MoUSO Core Worker Process |
Copyright | © Microsoft Corporation. All rights reserved. |
✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
No valid SignedData structure was found.
Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.