Gridinsoft Logo
File Icon

Der cmd.exe (Windows Command Processor) Scan-Bericht

Aktualisiert 1 month ago
Geprüft von Malaware Check
cmd.exe

Technische Analyse

Dateiname cmd.exe
Dateityp
PE32 executable (console) Intel 80386, for MS Windows
Scanner-Version 1.0.215.174
Datenbankversion 2025-04-30 02:00:20 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
302,592
Dateigröße (Bytes)
2025-04-30
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
ad7b9c14083b52bc532fba5948342b98
SHA1
ee8cbf12d87c4d388f09b4f69bed2e91682920b5
SHA256
17f746d82695fa9b35493b41859d39d786d32b23a9d2e00f4011dec7a02402ae
SHA512
e12aad20c824187b39edb3c7943709290b5ddbf1b4032988db46f2e86da3cf7e7783f78c82e4dc5da232f666b8f9799a260a1f8e2694eb4d0cdaf78da710fde1
ImpHash
ceefb55f764020cc5c5f8f23349ab163

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 00d152c1523e56c619d25f6c96c21a41
Unscharf: e55641fba39eaff4ee89e5fc0af8f337
dHash: a2ae7a370101a3c0
Bildbasis 0x4ad00000
Einstiegspunkt 0x4ad0829a
Kompilierungszeit 2010-11-20 09:00:27
Prüfsumme 0x00057b3d (Tatsächlich: 0x00057b3d)
OS-Version 6.1
PEiD-Signaturen PE32 executable (console) Intel 80386, for MS Windows
PDB-Pfad cmd.pdb
Digitale Signatur No valid SignedData structure was found.
Importe 4 Bibliotheken
msvcrt, ntdll, KERNEL32, WINBRAND
Exporte 0 Funktionen
Ressourcen 14 Ressourcen
Abschnitte 4 Abschnitte

Versionsinformationen

▼
CompanyName Microsoft Corporation
FileDescription Windows Command Processor
FileVersion 6.1.7601.17514 (win7sp1_rtm.101119-1850)
InternalName cmd
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename Cmd.Exe
ProductName Microsoft® Windows® Operating System
ProductVersion 6.1.7601.17514
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 142,368 bytes 142,848 bytes 6.62 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 60BADEFE59865DF78B3150C018970D59
.data 0x00024000 117,040 bytes 117,248 bytes 0.18 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 85FF0F9840CA826C2B1E6B076C5F65F6
.rsrc 0x00041000 33,872 bytes 34,304 bytes 4.32 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 05670AB88FFC0BC7FFA6EAD735AA22A8
.reloc 0x0004a000 6,960 bytes 7,168 bytes 6.73 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 44972ECDB7A6B1A1D1BB209D3C185434
Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 14 (33,016 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
MUI 1 216 Bytes
0.7%
RT_ICON 10 30,854 Bytes
93.5%
RT_GROUP_ICON 1 146 Bytes
0.4%
RT_VERSION 1 904 Bytes
2.7%
RT_MANIFEST 1 896 Bytes
2.7%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Microsoft® Windows® Operating System
Beschreibung Windows Command Processor
Dateiversion 6.1.7601.17514 (win7sp1_rtm.101119-1850)
Originalname Cmd.Exe
Interner Name cmd
Copyright © Microsoft Corporation. All rights reserved.

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware